CVE-2017-9921
WysokieStreszczenie
Wersja 4.44 (32bit) programu IrfanView z wtyczką TOOLS 4.50 może pozwolić atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zakłóceń w działaniu systemu oraz umożliwić atakującym zdalne wykonanie kodu, co stanowi istotne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację programu IrfanView oraz wtyczki TOOLS do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.44 (32bit) z wtyczką TOOLS 4.50
Zobacz wszystkie- CVE-2017-9923Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
- CVE-2017-9922Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może pozwolić atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowany plik.
- CVE-2017-9920Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
- CVE-2017-9919Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku. Problem dotyczy kontroli wyboru gałęzi w związku z adresem błędu.
- CVE-2017-9918Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
- CVE-2017-9917Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może pozwolić atakującym na spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez spreparowany plik.
- CVE-2017-9916Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub inny nieokreślony wpływ poprzez specjalnie przygotowany plik.
- CVE-2017-9915Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką TOOLS 4.50 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik, co jest związane z naruszeniem dostępu do pamięci podczas przenoszenia danych.
Oryginalny opis (angielski, źródło NVD)
IrfanView version 4.44 (32bit) with TOOLS Plugin 4.50 might allow attackers to cause a denial of service or execute arbitrary code via a crafted file, related to "Data from Faulting Address controls Branch Selection starting at ntdll_77df0000!LdrpResGetMappingSize+0x00000000000003cc."