Podatności XnView Classic 2.40
85 znanych podatności CVE w XnView Classic 2.40, przetłumaczonych i ocenionych.
- CVE-2017-9901Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .fpx. Problem dotyczy sposobu, w jaki dane z adresu błędu kontrolują kolejny adres zapisu.
- CVE-2017-9900Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .fpx. Problem dotyczy kontroli przepływu kodu związanej z adresem błędu.
- CVE-2017-9899Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .fpx. Problem dotyczy kontroli przepływu kodu związanej z adresem błędu.
- CVE-2017-9898Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .fpx. Problem dotyczy błędu w trybie użytkownika związanym z adresem Xfpx+0x0000000000004cbb.
- CVE-2017-9897Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .fpx, co jest związane z błędem 'User Mode Write AV'.
- CVE-2017-9896Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .fpx, co jest związane z naruszeniem dostępu do pamięci w trakcie przetwarzania kontrolnego.
- CVE-2017-9895Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .fpx, co jest związane z naruszeniem dostępu do pamięci w kontrolowaniu przepływu.
- CVE-2017-9894Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .fpx. Problem dotyczy błędu w trybie użytkownika związanym z funkcją gffGetFormatInfo.
- CVE-2017-9529Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .fpx, co jest związane z błędem 'User Mode Write AV'.
- CVE-2017-8781Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala na zdalne wykonanie kodu przez atakujących, którzy wykorzystają specjalnie przygotowany plik JPEG 2000. Problem wynika z błędu 'przepełnienia bufora stosu' podczas otwierania katalogu w trybie 'Przeglądarka'.
- CVE-2017-8381Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala na zdalne wykonanie kodu przez atakujących, którzy wykorzystają spreparowany plik .mkv. Problem występuje podczas otwierania katalogu w trybie 'Browser', z powodu błędu 'User Mode Write AV near NULL' w XnView.exe.
- CVE-2017-8282Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala na zdalne wykonanie kodu przez atakujących, którzy wykorzystają spreparowany plik .mov. Problem występuje podczas otwierania katalogu w trybie 'Browser', co prowadzi do błędu 'User Mode Write AV near NULL' w XnView.exe.
- CVE-2017-10782Wysokie
XnView Classic w wersji 2.40 dla systemu Windows może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10779Wysokie
XnView Classic w wersji 2.40 dla systemu Windows może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .rle.
- CVE-2017-10766Wysokie
XnView Classic w wersji 2.40 dla systemu Windows może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10765Wysokie
XnView Classic w wersji 2.40 dla systemu Windows może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .rle.
- CVE-2017-10764Wysokie
XnView Classic w wersji 2.40 dla systemu Windows może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez specjalnie przygotowany plik .rle.
- CVE-2017-10761Wysokie
XnView Classic w wersji 2.40 dla systemu Windows może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10759Wysokie
XnView Classic w wersji 2.40 dla systemu Windows może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .rle.
- CVE-2017-10755Wysokie
XnView Classic w wersji 2.40 dla systemu Windows może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .rle.
- CVE-2017-10751Wysokie
XnView Classic w wersji 2.40 dla systemu Windows może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10750Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle. Problem dotyczy funkcji związanej z 'User Mode Write AV near NULL'.
- CVE-2017-10749Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle.
- CVE-2017-10748Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle. Problem dotyczy błędu 'User Mode Write AV' związanym z adresem xnview+0x000000000022bf8d.
- CVE-2017-10747Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle. Problem dotyczy błędu w trybie użytkownika związanym z adresem xnview+0x000000000037a8aa.
- CVE-2017-10746Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle. Problem dotyczy funkcji związanej z 'User Mode Write AV'.
- CVE-2017-10745Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle, co jest związane z przepełnieniem bufora stosu.
- CVE-2017-10744Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle. Problem dotyczy naruszenia dostępu do pamięci związanym z kontrolą przepływu.
- CVE-2017-10743Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle, co jest związane z przepełnieniem bufora stosu.
- CVE-2017-10741Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle. Problem dotyczy funkcji związanej z 'User Mode Write AV'.
- CVE-2017-10740Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle. Problem dotyczy funkcji związanej z wstawianiem węzłów w trybie użytkownika.
- CVE-2017-10739Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle. Problem dotyczy naruszenia ochrony przed wykonaniem danych.
- CVE-2017-10738Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle. Problem dotyczy naruszenia ochrony przed wykonywaniem danych.
- CVE-2017-10737Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle. Problem dotyczy błędu w trybie użytkownika związanym z funkcją RtlpCoalesceFreeBlocks.
- CVE-2017-10736Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle. Problem dotyczy błędu w trybie użytkownika związanym z funkcją msvcrt!_VEC_memzero.