CVE-2017-9922
WysokieStreszczenie
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może pozwolić atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowany plik.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zakłóceń w działaniu systemu lub umożliwić atakującym przejęcie kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację IrfanView do najnowszej wersji oraz usunięcie wtyczki TOOLS, jeśli nie jest niezbędna.
Inne podatności w IrfanView 4.44 (32bit) z wtyczką TOOLS 4.50
Zobacz wszystkie- CVE-2017-9923Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
- CVE-2017-9921Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką TOOLS 4.50 może pozwolić atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
- CVE-2017-9920Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
- CVE-2017-9919Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku. Problem dotyczy kontroli wyboru gałęzi w związku z adresem błędu.
- CVE-2017-9918Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku.
- CVE-2017-9917Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może pozwolić atakującym na spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez spreparowany plik.
- CVE-2017-9916Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką TOOLS 4.50 może umożliwić atakującym spowodowanie odmowy usługi lub inny nieokreślony wpływ poprzez specjalnie przygotowany plik.
- CVE-2017-9915Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką TOOLS 4.50 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik, co jest związane z naruszeniem dostępu do pamięci podczas przenoszenia danych.
Oryginalny opis (angielski, źródło NVD)
IrfanView version 4.44 (32bit) with TOOLS Plugin 4.50 might allow attackers to cause a denial of service or execute arbitrary code via a crafted file, related to "Data from Faulting Address controls Branch Selection starting at ntdll_77df0000!LdrpCompareResourceNames_U+0x0000000000000062."