CVE-2017-15769

Wysokie

Opublikowano: 22/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IrfanView w wersji 4.50 dla systemów 64-bitowych zawiera podatność, która pozwala atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .dds.

Ocena ryzyka

Podatność ta może prowadzić do przerwania działania aplikacji, co może wpłynąć na dostępność usług w organizacji.

Rekomendacja

Zaleca się aktualizację IrfanView do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w IrfanView 4.50 - 64bit

CVE-2017-15768Wysokie
Wersja 4.50 - 64bit programu IrfanView pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .tif.

Oryginalny opis (angielski, źródło NVD)

IrfanView 4.50 - 64bit allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .dds file, related to "Read Access Violation starting at FORMATS!ReadBLP_W+0x0000000000001b22."

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS