CVE-2020-23546
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
IrfanView 4.54 zawiera podatność umożliwiającą atakującemu wywołanie odmowy usługi lub potencjalnie inne nieokreślone skutki poprzez spreparowany plik XBM. Problem wynika z użycia danych z adresu błędu jako argumentów w wywołaniu funkcji w FORMATS!ReadMosaic.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości przerwania działania aplikacji IrfanView przez złośliwy plik XBM, co może prowadzić do utraty produktywności lub potencjalnie dalszych, nieokreślonych skutków bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację IrfanView do najnowszej dostępnej wersji, która zawiera poprawki dla tej podatności. Unikaj otwierania plików XBM z nieznanych źródeł.
Inne podatności w IrfanView
Zobacz wszystkie- CVE-2017-2813Wysokie
W IrfanView 4.44 występuje podatność na przepełnienie całkowitej liczby w funkcjonalności parsera JPEG 2000. Specjalnie przygotowany obraz jpeg2000 może spowodować przepełnienie, prowadząc do niewłaściwej alokacji pamięci i wykonania dowolnego kodu.
- CVE-2021-46064Wysokie
W programie IrfanView 4.59 wykryto podatność na przepełnienie bufora w funkcji znajdującej się pod adresem 0x413c70 (w wersji 32-bitowej). Podatność jest aktywowana, gdy użytkownik otworzy złośliwy obraz w formacie TIFF.
Oryginalny opis (angielski, źródło NVD)
IrfanView 4.54 allows attackers to cause a denial of service or possibly other unspecified impacts via a crafted XBM file, related to a "Data from Faulting Address is used as one or more arguments in a subsequent Function Call starting at FORMATS!ReadMosaic+0x0000000000000981.