CVE-2017-9917
WysokieStreszczenie
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może pozwolić atakującym na spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez spreparowany plik.
Ocena ryzyka
Podatność ta może prowadzić do przerwy w dostępności usługi, co może wpłynąć na operacje organizacji oraz zaufanie użytkowników.
Rekomendacja
Zaleca się aktualizację IrfanView do najnowszej wersji oraz monitorowanie użycia wtyczek, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.44 (32bit) z wtyczką TOOLS 4.50
Zobacz wszystkie- CVE-2017-9923Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
- CVE-2017-9922Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może pozwolić atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowany plik.
- CVE-2017-9921Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką TOOLS 4.50 może pozwolić atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
- CVE-2017-9920Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
- CVE-2017-9919Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku. Problem dotyczy kontroli wyboru gałęzi w związku z adresem błędu.
- CVE-2017-9918Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
- CVE-2017-9916Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub inny nieokreślony wpływ poprzez specjalnie przygotowany plik.
- CVE-2017-9915Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką TOOLS 4.50 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik, co jest związane z naruszeniem dostępu do pamięci podczas przenoszenia danych.
Oryginalny opis (angielski, źródło NVD)
IrfanView version 4.44 (32bit) with TOOLS Plugin 4.50 might allow attackers to cause a denial of service or possibly have unspecified other impact via a crafted file, related to "Data from Faulting Address is used as one or more arguments in a subsequent Function Call starting at ntdll_77df0000!RtlFreeHandle+0x0000000000000218."