Podatności XnView Classic 2.40

85 znanych podatności CVE w XnView Classic 2.40, przetłumaczonych i ocenionych.

CVE-2017-15789Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy błędu w trybie użytkownika związanym z CADImage.
CVE-2017-15788Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy błędu w trybie użytkownika związanym z CADImage.
CVE-2017-15787Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy naruszenia ochrony przed wykonywaniem danych.
CVE-2017-15786Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg, związany z naruszeniem dostępu do odczytu.
CVE-2017-15785Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy naruszenia ochrony przed wykonywaniem danych w pobliżu adresu NULL.
CVE-2017-15784Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg, co jest związane z naruszeniem 'Illegal Instruction Violation'.
CVE-2017-15783Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg.
CVE-2017-15782Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy błędu w trybie użytkownika związanym z CADImage.
CVE-2017-15781Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy naruszenia dostępu do pamięci związanym z kontrolą przepływu.
CVE-2017-15780Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg, związany z naruszeniem dostępu do odczytu.
CVE-2017-15779Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy sposobu, w jaki dane z adresu błędu kontrolują następny adres zapisu.
CVE-2017-15778Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg, związany z naruszeniem dostępu do odczytu.
CVE-2017-15777Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy błędu w trybie użytkownika związanym z pamięcią bliską NULL.
CVE-2017-15776Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.
CVE-2017-15775Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.
CVE-2017-15774Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy kontroli przepływu kodu związanej z adresem błędu.
CVE-2017-15773Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg, związany z naruszeniem dostępu do odczytu.
CVE-2017-15772Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.
CVE-2017-15803Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dll, który jest niewłaściwie obsługiwany podczas próby renderowania ikony DLL.
CVE-2017-15802Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dll, który jest niewłaściwie obsługiwany podczas próby renderowania ikony DLL.
CVE-2017-15801Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dll, który jest niewłaściwie obsługiwany podczas próby renderowania ikony DLL.
CVE-2017-14580Wysokie
XnView Classic w wersji 2.41 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy błędu w trybie użytkownika związanym z jbig2dec.
CVE-2017-14541Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .svg.
CVE-2017-14538Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy sposobu, w jaki dane z adresu błędu kontrolują następny adres zapisu.
CVE-2017-14285Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .jb2.
CVE-2017-14284Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .jb2.
CVE-2017-14283Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .jb2, związany z naruszeniem dostępu do odczytu.
CVE-2017-14282Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .jb2, związany z naruszeniem dostępu do odczytu.
CVE-2017-14281Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .jb2.
CVE-2017-14280Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .jb2.
CVE-2017-14279Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .jb2, związany z naruszeniem dostępu do pamięci.
CVE-2017-14277Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .jb2, związany z naruszeniem dostępu do odczytu.
CVE-2017-14276Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .jb2, związany z możliwą korupcją stosu.
CVE-2017-14275Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2.
CVE-2017-14274Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy sposobu, w jaki dane z adresu błędu kontrolują następny adres zapisu.
CVE-2017-14272Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy błędu w trybie użytkownika związanym z jbig2dec.
CVE-2017-14271Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2.
CVE-2017-14270Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2.
CVE-2017-9914Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .bie, co jest związane z naruszeniem dostępu do pamięci podczas przenoszenia danych.
CVE-2017-9913Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
CVE-2017-9912Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
CVE-2017-9911Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
CVE-2017-9910Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
CVE-2017-9909Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
CVE-2017-9908Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx, co jest związane z naruszeniem dostępu do pamięci.
CVE-2017-9907Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx, co jest związane z możliwą korupcją stosu.
CVE-2017-9906Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
CVE-2017-9905Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
CVE-2017-9904Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
CVE-2017-9902Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .fpx. Problem dotyczy kontroli przepływu kodu związanej z adresem błędu.