Katalog podatności CVE

Wersja 4.44 (32-bit) programu IrfanView z wtyczką FPX 4.46 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy naruszenia dostępu do pamięci związanym z kontrolą przepływu.

IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx.

IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx.

IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx.

IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy błędu zapisu w trybie użytkownika.

Wersja 4.44 (32-bit) programu IrfanView z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx.

Wersja 4.44 (32-bit) programu IrfanView może pozwolić atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku. Problem dotyczy wykorzystania danych z adresu błędu jako argumentów w kolejnych wywołaniach funkcji.

XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .fpx, co jest związane z błędem 'User Mode Write AV'.

IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy błędu w trybie użytkownika związanym z funkcją FPX_GetScanDevicePropertyGroup.

FastStone Image Viewer 6.2 ma problem z 'User Mode Write AV', który może być związany z funkcją jpeg_mem_term w pliku jmemnobs.c w libjpeg. Problem ten może być wywołany przez źle sformatowany plik JPEG, co prowadzi do nieprawidłowego przetwarzania przez FSViewer.exe.

Notepad++ w wersji 7.3.3 (32-bit) z wtyczką Hex Editor v0.9.5 może pozwolić atakującym wspomaganym przez użytkownika na wykonanie kodu poprzez spreparowany plik, z powodu problemu z kontrolą przepływu kodu. Atak może wystąpić, gdy ofiara otrzyma zdalnie spreparowany plik i wyda kilka zdefiniowanych przez użytkownika poleceń.

FastStone Image Viewer 6.2 ma problem związany z 'Danymi z adresu błędu, które mogą być użyte jako wartość zwracana'. Problem ten może być wywołany przez źle sformatowany plik JPEG 2000, który jest niewłaściwie obsługiwany przez FSViewer.exe.

XnView Classic w wersji 2.40 dla systemu Windows pozwala na zdalne wykonanie kodu przez atakujących, którzy wykorzystają specjalnie przygotowany plik JPEG 2000. Problem wynika z błędu 'przepełnienia bufora stosu' podczas otwierania katalogu w trybie 'Przeglądarka'.

IrfanView w wersji 4.44 (32bit) pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .mov, z powodu problemu 'User Mode Write AV near NULL'.

XnView Classic w wersji 2.40 dla systemu Windows pozwala na zdalne wykonanie kodu przez atakujących, którzy wykorzystają spreparowany plik .mkv. Problem występuje podczas otwierania katalogu w trybie 'Browser', z powodu błędu 'User Mode Write AV near NULL' w XnView.exe.

IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.45 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie sterty i awaria aplikacji) podczas przetwarzania pliku FlashPix (.FPX).

Wersja 4.44 (32bit) programu IrfanView zawiera problem związany z kontrolą wyboru gałęzi, który może pozwolić atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku.

Sublime Text 3 w wersji 3126 umożliwia atakującym, przy pomocy użytkownika, spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .mkv. Atak może mieć miejsce, gdy ofiara otrzyma zdalnie spreparowany plik i wyda kilka zdefiniowanych przez siebie poleceń.

XnView Classic w wersji 2.40 dla systemu Windows pozwala na zdalne wykonanie kodu przez atakujących, którzy wykorzystają spreparowany plik .mov. Problem występuje podczas otwierania katalogu w trybie 'Browser', co prowadzi do błędu 'User Mode Write AV near NULL' w XnView.exe.

WinDjView 2.1 może umożliwić atakującym z pomocą użytkownika wykonanie kodu poprzez spreparowany plik .djvu, z powodu błędu 'User Mode Write AV near NULL' w WinDjView.exe.