CVE-2017-9530
WysokieStreszczenie
Wersja 4.44 (32-bit) programu IrfanView może pozwolić atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku. Problem dotyczy wykorzystania danych z adresu błędu jako argumentów w kolejnych wywołaniach funkcji.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą prowadzić do przestoju systemu lub nieautoryzowanego wykonania kodu, co może skutkować utratą danych lub naruszeniem bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację programu IrfanView do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.44 (32-bit)
Zobacz wszystkie- CVE-2017-10735Wysokie
Wersja 4.44 (32-bit) programu IrfanView może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle. Problem dotyczy kontroli wyboru gałęzi związanej z adresem błędu.
- CVE-2017-10733Wysokie
Wersja 4.44 (32-bit) programu IrfanView może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .rle, związany z kontrolą wyboru gałęzi w ntdll.
- CVE-2017-10732Wysokie
Wersja 4.44 (32-bit) programu IrfanView może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle. Problem dotyczy kontroli wyboru gałęzi w funkcji alokacji pamięci.
Oryginalny opis (angielski, źródło NVD)
IrfanView version 4.44 (32bit) might allow attackers to cause a denial of service or execute arbitrary code via a crafted file, related to "Data from Faulting Address is used as one or more arguments in a subsequent Function Call starting at ntdll_77df0000!LdrpResCompareResourceNames+0x0000000000000150."