CVE-2017-9909
WysokieStreszczenie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów w organizacji.
Rekomendacja
Zaleca się aktualizację XnView Classic do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w XnView Classic 2.40
Zobacz wszystkie- CVE-2017-15789Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy błędu w trybie użytkownika związanym z CADImage.
- CVE-2017-15788Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy błędu w trybie użytkownika związanym z CADImage.
- CVE-2017-15787Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy naruszenia ochrony przed wykonywaniem danych.
- CVE-2017-15786Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg, związany z naruszeniem dostępu do odczytu.
- CVE-2017-15785Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy naruszenia ochrony przed wykonywaniem danych w pobliżu adresu NULL.
- CVE-2017-15784Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg, co jest związane z naruszeniem 'Illegal Instruction Violation'.
- CVE-2017-15783Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg.
- CVE-2017-15782Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy błędu w trybie użytkownika związanym z CADImage.
- CVE-2017-15781Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy naruszenia dostępu do pamięci związanym z kontrolą przepływu.
- CVE-2017-15780Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg, związany z naruszeniem dostępu do odczytu.
Oryginalny opis (angielski, źródło NVD)
XnView Classic for Windows Version 2.40 allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted .fpx file, related to "Data from Faulting Address controls Branch Selection starting at ntdll_77df0000!RtlAddAccessAllowedAce+0x000000000000027a."