CVE-2017-9881
WysokieStreszczenie
Wersja 4.44 (32bit) programu IrfanView z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy kontroli przepływu kodu związanej z adresem błędu.
Ocena ryzyka
Organizacje mogą być narażone na zdalne wykonanie kodu lub awarie systemu, co może prowadzić do utraty danych lub przerwy w działaniu usług.
Rekomendacja
Zaleca się aktualizację programu IrfanView oraz wtyczki FPX do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.44 (32bit) z wtyczką FPX 4.46
Zobacz wszystkie- CVE-2017-9891Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .fpx.
- CVE-2017-9890Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx, związany z naruszeniem dostępu do odczytu.
- CVE-2017-9888Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
- CVE-2017-9887Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .fpx.
- CVE-2017-9886Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
- CVE-2017-9885Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
- CVE-2017-9882Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy naruszenia dostępu do pamięci podczas operacji przenoszenia danych.
- CVE-2017-9879Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy kontroli adresu błędu, co wpływa na późniejsze adresy zapisu.
- CVE-2017-9878Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy naruszenia dostępu do pamięci związanym z kontrolą przepływu.
- CVE-2017-9877Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy kontroli przepływu kodu związanej z adresem błędu.
Oryginalny opis (angielski, źródło NVD)
IrfanView version 4.44 (32bit) with FPX Plugin 4.46 allows attackers to execute arbitrary code or cause a denial of service via a crafted .fpx file, related to "Data from Faulting Address controls Code Flow starting at FPX!FPX_GetScanDevicePropertyGroup+0x00000000000014e7."