CVE-2017-9885
WysokieStreszczenie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów w organizacji.
Rekomendacja
Zaleca się aktualizację IrfanView oraz wtyczki FPX do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.44 (32bit) z wtyczką FPX 4.46
Zobacz wszystkie- CVE-2017-9891Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .fpx.
- CVE-2017-9890Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx, związany z naruszeniem dostępu do odczytu.
- CVE-2017-9888Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
- CVE-2017-9887Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .fpx.
- CVE-2017-9886Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
- CVE-2017-9882Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy naruszenia dostępu do pamięci podczas operacji przenoszenia danych.
- CVE-2017-9881Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy kontroli przepływu kodu związanej z adresem błędu.
- CVE-2017-9879Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy kontroli adresu błędu, co wpływa na późniejsze adresy zapisu.
- CVE-2017-9878Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy naruszenia dostępu do pamięci związanym z kontrolą przepływu.
- CVE-2017-9877Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy kontroli przepływu kodu związanej z adresem błędu.
Oryginalny opis (angielski, źródło NVD)
IrfanView version 4.44 (32bit) with FPX Plugin 4.46 allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .fpx file, related to "Data from Faulting Address is used as one or more arguments in a subsequent Function Call starting at FPX!FPX_GetScanDevicePropertyGroup+0x0000000000006a98."