CVE-2017-9915
WysokieStreszczenie
Wersja 4.44 (32bit) programu IrfanView z wtyczką TOOLS 4.50 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik, co jest związane z naruszeniem dostępu do pamięci podczas przenoszenia danych.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym do przejęcia kontroli nad systemem lub zakłócenia jego działania, co stwarza zagrożenie dla integralności i dostępności danych.
Rekomendacja
Zaleca się aktualizację programu IrfanView oraz wtyczki TOOLS do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.44 (32bit) z wtyczką TOOLS 4.50
Zobacz wszystkie- CVE-2017-9923Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
- CVE-2017-9922Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może pozwolić atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowany plik.
- CVE-2017-9921Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką TOOLS 4.50 może pozwolić atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
- CVE-2017-9920Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
- CVE-2017-9919Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku. Problem dotyczy kontroli wyboru gałęzi w związku z adresem błędu.
- CVE-2017-9918Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
- CVE-2017-9917Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może pozwolić atakującym na spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez spreparowany plik.
- CVE-2017-9916Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub inny nieokreślony wpływ poprzez specjalnie przygotowany plik.
Oryginalny opis (angielski, źródło NVD)
IrfanView version 4.44 (32bit) with TOOLS plugin 4.50 allows attackers to execute arbitrary code or cause a denial of service via a crafted file, related to a "Read Access Violation on Block Data Move starting at ntdll_77df0000!memcpy+0x0000000000000033."