CVE-2017-9893
WysokieStreszczenie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .fpx. Problem dotyczy błędu w trybie użytkownika związanym z funkcją gffGetFormatInfo.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację XnView Classic do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w XnView Classic 2.40 for Windows
Zobacz wszystkie- CVE-2017-14278Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .jb2, związany z naruszeniem dostępu do odczytu.
- CVE-2017-9903Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .fpx. Problem dotyczy kontroli przepływu kodu związanej z adresem błędu.
- CVE-2017-10742Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle. Problem dotyczy naruszenia ochrony przed wykonaniem danych.
Oryginalny opis (angielski, źródło NVD)
XnView Classic for Windows Version 2.40 allows remote attackers to execute code via a crafted .fpx file, related to a "User Mode Write AV starting at Xfpx!gffGetFormatInfo+0x0000000000012548."