CVE-2017-9884
WysokieStreszczenie
Wersja 4.44 (32-bit) programu IrfanView z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .fpx.
Ocena ryzyka
Organizacja może doświadczyć przerwy w dostępności usług lub innych nieprzewidzianych problemów związanych z bezpieczeństwem.
Rekomendacja
Zaleca się aktualizację programu IrfanView oraz wtyczki FPX do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.44 (32-bit) z wtyczką FPX 4.46
Zobacz wszystkie- CVE-2017-9892Wysokie
Wersja 4.44 (32-bit) programu IrfanView z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
- CVE-2017-9889Wysokie
Wersja 4.44 (32-bit) programu IrfanView z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx, związany z naruszeniem dostępu do pamięci.
- CVE-2017-9883Wysokie
Wersja 4.44 (32-bit) programu IrfanView z wtyczką FPX 4.46 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy kontroli przepływu kodu związanej z adresem błędu.
- CVE-2017-9880Wysokie
Wersja 4.44 (32-bit) programu IrfanView z wtyczką FPX 4.46 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx.
- CVE-2017-9536Wysokie
Wersja 4.44 (32-bit) programu IrfanView z wtyczką FPX 4.46 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy naruszenia dostępu do pamięci związanym z kontrolą przepływu.
- CVE-2017-9531Wysokie
Wersja 4.44 (32-bit) programu IrfanView z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx.
Oryginalny opis (angielski, źródło NVD)
IrfanView version 4.44 (32bit) with FPX Plugin 4.46 allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .fpx file, related to "Data from Faulting Address controls Branch Selection starting at ntdll_77df0000!RtlpCoalesceFreeBlocks+0x00000000000001b6."