CVE-2017-9889
WysokieStreszczenie
Wersja 4.44 (32-bit) programu IrfanView z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx, związany z naruszeniem dostępu do pamięci.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do przestoju usług lub innych nieprzewidzianych problemów związanych z bezpieczeństwem.
Rekomendacja
Zaleca się aktualizację programu IrfanView oraz wtyczki FPX do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.44 (32-bit) z wtyczką FPX 4.46
Zobacz wszystkie- CVE-2017-9892Wysokie
Wersja 4.44 (32-bit) programu IrfanView z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
- CVE-2017-9884Wysokie
Wersja 4.44 (32-bit) programu IrfanView z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .fpx.
- CVE-2017-9883Wysokie
Wersja 4.44 (32-bit) programu IrfanView z wtyczką FPX 4.46 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy kontroli przepływu kodu związanej z adresem błędu.
- CVE-2017-9880Wysokie
Wersja 4.44 (32-bit) programu IrfanView z wtyczką FPX 4.46 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx.
- CVE-2017-9536Wysokie
Wersja 4.44 (32-bit) programu IrfanView z wtyczką FPX 4.46 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy naruszenia dostępu do pamięci związanym z kontrolą przepływu.
- CVE-2017-9531Wysokie
Wersja 4.44 (32-bit) programu IrfanView z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx.
Oryginalny opis (angielski, źródło NVD)
IrfanView version 4.44 (32bit) with FPX Plugin 4.46 allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .fpx file, related to a "Read Access Violation starting at FPX!FPX_GetScanDevicePropertyGroup+0x0000000000003714."