CVE-2017-8766
WysokieStreszczenie
IrfanView w wersji 4.44 (32bit) pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .mov, z powodu problemu 'User Mode Write AV near NULL'.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację IrfanView do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.44 (32bit)
Zobacz wszystkie- CVE-2017-15264Wysokie
IrfanView w wersji 4.44 (32bit) zawiera podatność, która pozwala atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .tif.
- CVE-2017-8369Wysokie
Wersja 4.44 (32bit) programu IrfanView zawiera problem związany z kontrolą wyboru gałęzi, który może pozwolić atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku.
- CVE-2017-10734Wysokie
Wersja 4.44 (32bit) programu IrfanView może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .rle, związany z 'Invalid Handle'.
- CVE-2017-10731Wysokie
Wersja 4.44 (32bit) programu IrfanView pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle, co jest związane z błędem 'User Mode Write AV'.
- CVE-2017-10730Wysokie
Wersja 4.44 (32bit) programu IrfanView umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle, związany z błędem w trybie użytkownika.
- CVE-2017-10729Wysokie
Wersja 4.44 (32bit) programu IrfanView pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle. Problem dotyczy funkcji związanej z zarządzaniem sekcją krytyczną.
Oryginalny opis (angielski, źródło NVD)
IrfanView version 4.44 (32bit) allows remote attackers to execute code via a crafted .mov file, because of a "User Mode Write AV near NULL" issue.