CVE-2017-9879
WysokieStreszczenie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy kontroli adresu błędu, co wpływa na późniejsze adresy zapisu.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, takich jak nieautoryzowane wykonanie kodu lub przerwy w dostępności usługi, co zagraża bezpieczeństwu danych organizacji.
Rekomendacja
Zaleca się aktualizację IrfanView oraz wtyczki FPX do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.44 (32bit) z wtyczką FPX 4.46
Zobacz wszystkie- CVE-2017-9891Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .fpx.
- CVE-2017-9890Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx, związany z naruszeniem dostępu do odczytu.
- CVE-2017-9888Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
- CVE-2017-9887Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .fpx.
- CVE-2017-9886Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
- CVE-2017-9885Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
- CVE-2017-9882Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy naruszenia dostępu do pamięci podczas operacji przenoszenia danych.
- CVE-2017-9881Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy kontroli przepływu kodu związanej z adresem błędu.
- CVE-2017-9878Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy naruszenia dostępu do pamięci związanym z kontrolą przepływu.
- CVE-2017-9877Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy kontroli przepływu kodu związanej z adresem błędu.
Oryginalny opis (angielski, źródło NVD)
IrfanView version 4.44 (32bit) with FPX Plugin 4.46 allows attackers to execute arbitrary code or cause a denial of service via a crafted .fpx file, related to "Data from Faulting Address controls subsequent Write Address starting at FPX!FPX_GetScanDevicePropertyGroup+0x000000000000a525."