CVE-2017-15768

Wysokie

Opublikowano: 22/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wersja 4.50 - 64bit programu IrfanView pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .tif.

Ocena ryzyka

Organizacja może być narażona na ataki, które prowadzą do przerwy w dostępności usług związanych z przetwarzaniem plików graficznych.

Rekomendacja

Zaleca się aktualizację programu IrfanView do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w IrfanView 4.50 - 64bit

CVE-2017-15769Wysokie
IrfanView w wersji 4.50 dla systemów 64-bitowych zawiera podatność, która pozwala atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .dds.

Oryginalny opis (angielski, źródło NVD)

IrfanView version 4.50 - 64bit allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .tif file, related to "Data from Faulting Address controls Branch Selection starting at image000007f7_42060000+0x0000000000094113."

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS