CVE-2017-9908
WysokieStreszczenie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx, co jest związane z naruszeniem dostępu do pamięci.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do przerwy w dostępności usługi, co może wpłynąć na operacje biznesowe.
Rekomendacja
Zaleca się aktualizację XnView Classic do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w XnView Classic 2.40
Zobacz wszystkie- CVE-2017-15789Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy błędu w trybie użytkownika związanym z CADImage.
- CVE-2017-15788Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy błędu w trybie użytkownika związanym z CADImage.
- CVE-2017-15787Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy naruszenia ochrony przed wykonywaniem danych.
- CVE-2017-15786Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg, związany z naruszeniem dostępu do odczytu.
- CVE-2017-15785Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy naruszenia ochrony przed wykonywaniem danych w pobliżu adresu NULL.
- CVE-2017-15784Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg, co jest związane z naruszeniem 'Illegal Instruction Violation'.
- CVE-2017-15783Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg.
- CVE-2017-15782Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy błędu w trybie użytkownika związanym z CADImage.
- CVE-2017-15781Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy naruszenia dostępu do pamięci związanym z kontrolą przepływu.
- CVE-2017-15780Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg, związany z naruszeniem dostępu do odczytu.
Oryginalny opis (angielski, źródło NVD)
XnView Classic for Windows Version 2.40 allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted .fpx file, related to a "Read Access Violation starting at Xfpx+0x000000000000d6da."