CVE-2017-8369
WysokieStreszczenie
Wersja 4.44 (32bit) programu IrfanView zawiera problem związany z kontrolą wyboru gałęzi, który może pozwolić atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z tej wersji oprogramowania.
Rekomendacja
Zaleca się aktualizację programu IrfanView do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.44 (32bit)
Zobacz wszystkie- CVE-2017-15264Wysokie
IrfanView w wersji 4.44 (32bit) zawiera podatność, która pozwala atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .tif.
- CVE-2017-8766Wysokie
IrfanView w wersji 4.44 (32bit) pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .mov, z powodu problemu 'User Mode Write AV near NULL'.
- CVE-2017-10734Wysokie
Wersja 4.44 (32bit) programu IrfanView może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .rle, związany z 'Invalid Handle'.
- CVE-2017-10731Wysokie
Wersja 4.44 (32bit) programu IrfanView pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle, co jest związane z błędem 'User Mode Write AV'.
- CVE-2017-10730Wysokie
Wersja 4.44 (32bit) programu IrfanView umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle, związany z błędem w trybie użytkownika.
- CVE-2017-10729Wysokie
Wersja 4.44 (32bit) programu IrfanView pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle. Problem dotyczy funkcji związanej z zarządzaniem sekcją krytyczną.
Oryginalny opis (angielski, źródło NVD)
IrfanView version 4.44 (32bit) has a "Data from Faulting Address controls Branch Selection starting at USER32!wvsprintfA+0x00000000000002f3" issue, which might allow attackers to execute arbitrary code via a crafted file.