KLA11064
Více zranitelností v IrfanView

V IrfanView 4.44 bylo nalezeno více vážných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít, aby způsobily odmítnutí služby nebo spuštění libovolného kódu.

Níže je uveden kompletní seznam chyb zabezpečení:

1. Celočíselná zranitelnost v přehledu JPEG 2000 lze vzdáleně využít pomocí speciálně vytvořeného obrazu JPEG 2000 k provedení libovolného kódu;
2. Mnoho zranitelností přetečení vyrovnávací paměti může být lokálně využíváno prostřednictvím speciálně vytvořených * .rle souborů, které způsobí odmítnutí služby nebo spuštění libovolného kódu;
3. Více zranitelností přetečení vyrovnávacích pamětí v aplikaci Irfan View 4.44 s FPX Plugin 4.47 lze lokálně využít pomocí speciálně navržených * .fpx souborů, které způsobí odmítnutí služby nebo spuštění libovolného kódu;
4. Chyba zabezpečení přetečení vyrovnávací paměti vztahující se k položce "Údaje z chybové adresy ovládacích prvků výběru od USER32! WvsprintfA + 0x00000000000002f3." problém lze místně využít prostřednictvím speciálně vytvořeného souboru pro spuštění libovolného kódu;
5. Chyba zabezpečení přetečení vyrovnávací paměti v aplikaci Irfan View 4.44 s FPX Plugin 4.45 lze lokálně využít pomocí speciálně navržených * .fpx souborů, které způsobí odmítnutí služby nebo spuštění libovolného kódu;
6. Chyba zabezpečení přetečení vyrovnávací paměti lze místně využít pomocí speciálně navržených * .mov souborů k provedení libovolného kódu;
7. Vícenásobné zranitelnosti přetečení vyrovnávací paměti v aplikaci Irfan View 4.44 s FPX Plugin 4.46 lze lokálně využít pomocí speciálně navržených * .fpx souborů, které způsobí odmítnutí služby nebo spuštění libovolného kódu;
8. Chyba zabezpečení přetečení vyrovnávací paměti v aplikaci Irfan View 4.44 s FPX Plugin 4.46 může být místně využívána prostřednictvím speciálně navržených * .fpx souborů, které způsobí odmítnutí služby nebo spuštění libovolného kódu;
9. Vícenásobné zranitelnosti přetečení vyrovnávací paměti v aplikaci Irfan View 4.44 s nástroji TOOLS Plugin 4.50 lze lokálně využít pomocí speciálně vytvořených souborů, které způsobí odmítnutí služby nebo spuštění libovolného kódu;
10. Mnoho zranitelností přetečení vyrovnávací paměti může být místně využíváno prostřednictvím speciálně navrženého * .svg souboru, který způsobí odmítnutí služby;
11. Chyba zabezpečení přetečení vyrovnávací paměti může být místně využívána prostřednictvím speciálně vytvořeného * .ani souboru, který způsobí odmítnutí služby;
12. Chyba zabezpečení přetečení vyrovnávací paměti může být lokálně využívána prostřednictvím speciálně navrženého souboru * .djvu, který způsobí odmítnutí služby.
13. Vícenásobné zranitelnosti přetečení vyrovnávací paměti lze místně využít prostřednictvím speciálně navrženého souboru * .pdf, který způsobí odmítnutí služby a spuštění libovolného kódu;
14. Chyba zabezpečení přetečení vyrovnávací paměti lze místně využít pomocí speciálně navrženého * .tif souboru, který způsobí odmítnutí služby.

Technické údaje

Chyba zabezpečení (1) nastává během prohlížení obrázku v aplikaci IrfanView nebo pomocí jeho funkce pro vytváření miniatur.

Zranitelnosti (2) souvisejí s:

1. "Režim uživatele Write AV začíná na ntdll_77df0000! RtlpWaitOnCriticalSection + 0x0000000000000121."
2. "Režim uživatele Write AV při spuštění FORMATS! GetPlugInInfo + 0x0000000000007d96."
3. "Režim uživatele Write AV při spuštění FORMATS! GetPlugInInfo + 0x0000000000007d80."
4. "Údaje z adresy Faulting Address Control Selection začínající na ntdll_77df0000! RtlpAllocateHeap + 0x0000000000000429."
5. "Údaje z adresy Faulting Address Control Selection začínající na ntdll_77df0000! RtlpEnterCriticalSectionContended + 0x0000000000000031."
6. "Údaje z adresy Faulting Address Control Selection začínající na ntdll_77df0000! RtlpEnterCriticalSectionContended + 0x0000000000000031."
7. "Neplatná rukojeť začíná na wow64! Wow64NotifyDebugger + 0x000000000000001d."
8. "Údaje z chybové adresy ovládacích prvků volby začínající na ntdll_77df0000! RtlpFreeHeap + 0x00000000000003ca."

Zranitelnosti (3) souvisejí s:

1. "Režim uživatele Write AV začíná na FPX! FPX_GetScanDevicePropertyGroup + 0x000000000000a529."
2. "Údaje z chybové adresy se používají jako jeden nebo více argumentů v následujícím funkčním volání začínajícím na FPX! FPX_GetScanDevicePropertyGroup + 0x000000000000b3ae."
3. "Přečtěte si porušení přístupu od wow64! Wow64NotifyDebugger + 0x000000000000001d."
4. "Režim uživatele Write AV začíná na FPX! FPX_GetScanDevicePropertyGroup + 0x000000000000a529."
5. "Údaje z chybové adresy se používají jako jeden nebo více argumentů v následujícím funkčním volání začínajícím na FPX! FPX_GetScanDevicePropertyGroup + 0x000000000000b3ae."
6. "Přečtěte si porušení přístupu od wow64! Wow64NotifyDebugger + 0x000000000000001d."

Chyba zabezpečení (6) existuje v důsledku uživatelského režimu Write AV near NULL.

Zranitelnosti (7) souvisejí s:

1. "Režim uživatele Write AV začíná na FPX! FPX_GetScanDevicePropertyGroup + 0x0000000000000f53."
2. "Režim uživatele Write AV začíná na FPX + 0x000000000000176c."
3. "Uživatelský režim Napište AV počínaje FPX + 0x0000000000001555."
4. "Uživatelský režim Napište AV od FPX! DE_Decode + 0x0000000000000a9b."
5. "Režim uživatele Write AV začíná na FPX! GetPlugInInfo + 0x0000000000017426."
6. "Režim uživatele Write AV začíná na FPX! GetPlugInInfo + 0x0000000000016e53."
7. "Přečtěte si porušení přístupu při řízení toku od FPX! FPX_GetScanDevicePropertyGroup + 0x00000000000014eb."
8. "Přečtěte si porušení přístupu při řízení toku od FPX! GetPlugInInfo + 0x0000000000012bf2."
9. "Režim uživatele Write AV začíná na FPX! FPX_GetScanDevicePropertyGroup + 0x0000000000007822."
10. "Režim uživatele Zapsat AV začínající na FPX! DE_Decode + 0x0000000000000cdb."
11. "Údaje z chybových adres Ovládací prvek kódu začíná na FPX! FPX_GetScanDevicePropertyGroup + 0x000000000000c995."
12. "Údaje z chybových adres Ovládací prvek kódu začíná na FPX! FPX_GetScanDevicePropertyGroup + 0x000000000000c998."
13. "Přečtěte si porušení přístupu při řízení toku od FPX! FPX_GetScanDevicePropertyGroup + 0x000000000000c99a."
14. "Údaje z adresy Faulting Address řídí následnou Write Address začínající na FPX! FPX_GetScanDevicePropertyGroup + 0x000000000000a525."
15. "Údaje z chybové adresy ovládacích prvků Kód začíná na FPX + 0x0000000000007236."
16. "Data z chybových adres Ovládací prvek kódu začíná na FPX! FPX_GetScanDevicePropertyGroup + 0x00000000000014e7."
17. "Přečtěte si porušení přístupu při blokování datových přenosů od FPX! FPX_GetScanDevicePropertyGroup + 0x000000000000b84f."
18. Údaje z chybných adres Ovládací prvky kódu Průtok začíná na FPX + 0x0000000000007216
19. "Údaje z chybové adresy ovládacích prvků výběru začínající na ntdll_77df0000! RtlpCoalesceFreeBlocks + 0x00000000000001b6."
20. "Údaje z chybové adresy se používají jako jeden nebo více argumentů v následujícím funkčním volání začínajícím na FPX! FPX_GetScanDevicePropertyGroup + 0x0000000000006a98."
21. "Údaje z adresy Faulting Address Control Selection začínající na ntdll_77df0000! RtlpLowFragHeapFree + 0x000000000000001f."
22. "Údaje z chybové adresy se používají jako jeden nebo více argumentů v následujícím funkčním volání začínajícím na FPX + 0x000000000000688d."
23. "Údaje z chybové adresy ovládacích prvků Výběr výběru začíná na FPX! FPX_GetScanDevicePropertyGroup + 0x00000000000031a0."
24. "Přečtěte si porušení přístupu od FPX! FPX_GetScanDevicePropertyGroup + 0x0000000000003714."
25. "Přečtěte si porušení přístupu od FPX + 0x000000000000153a."
26. "Údaje z chybové adresy se používají jako jeden nebo více argumentů v následujícím funkčním volání začínajícím na FPX! FPX_GetScanDevicePropertyGroup + 0x0000000000007053."
27. "Údaje z adresy Faulting Address Control Selection začínající na ntdll_77df0000! RtlpFreeHeap + 0x0000000000000393."

Zranitelnosti (9) souvisejí s:

1. "Přečtěte si porušení přístupu při blokování datových přenosů začínajících na ntdll_77df0000! Memcpy + 0x0000000000000033."
2. "Údaje z adresy Faulting Address Control Selection začínající na ntdll_77df0000! RtlFreeHandle + 0x00000000000001b6."
3. "Údaje z chybové adresy se používají jako jeden nebo více argumentů v následném volání funkce začínajícím na ntdll_77df0000! RtlFreeHandle + 0x0000000000000218."
4. "Údaje z chybové adresy ovládacích prvků výběr od začátku." KERNELBASE! QueryOptionalDelayLoadedAPI + 0x0000000000000c42. "
5. "Údaje z chybové adresy Ovládací prvek výběr pobočky začíná na ntdll_77df0000! LdrpResCompareResourceNames + 0x0000000000000087."
6. "Údaje z chybové adresy ovládací prvky výběru pobočky začínající na ntdll_77df0000! LdrpResSearchResourceInsideDirectory + 0x000000000000029e."
7. "Údaje z chybové adresy ovládací prvky výběru pobočky začínající na ntdll_77df0000! LdrpResGetMappingSize + 0x00000000000003cc."
8. "Údaje z chybové adresy ovládací prvky výběru pobočky začínající na ntdll_77df0000! LdrpCompareResourceNames_U + 0x0000000000000062."

Zranitelnosti (10) souvisejí s:

1. "Údaje z adresy Faulting Address Control Selection začínající na obrázku00000000_00400000 + 0x000000000011d767."
2. "Údaje z chybové adresy ovládacích prvků volby začínající na CADIMAGE + 0x000000000001f23e."

Chyba zabezpečení (11) týkající se "Data z chybných adres Ovládání adres vybírá od ntdll_77130000! RtlpCoalesceFreeBlocks + 0x00000000000004b4."

Chyba zabezpečení (12) týkající se "Data z chybných adres Ovládání adresářů začíná na DJVU! GetPlugInInfo + 0x000000000001c613."

Chyby zabezpečení 10-12 ovlivňují pouze 32bitovou verzi aplikace IrfanView.

Chyba zabezpečení (13) se týkala:

1. "Údaje z adresy Faulting Address Control Flow začínají v PDF! XmlParserInputRead + 0x000000000009174a."
2. "Přečtěte si porušení přístupu z PDF! XmlParserInputRead + 0x0000000000161a9c."
3. "Údaje z adresy Faulting Address Control Selection začínající na PDF! XmlParserInputRead + 0x000000000011624a."
4. "Údaje z chybové adresy mohou být použity jako návratová hodnota začínající na PDF! XmlParserInputRead + 0x0000000000129a59."
5. "Možná korupce stacků začínající na PDF! XmlGetGlobalState + 0x0000000000057b35."
6. "Údaje z chybové adresy řídí kód Flow začínající na PDF! XmlParserInputRead + 0x0000000000048d0c."
7. "Údaje z adresy Faulting Address Control Selection začínající na PDF! XmlListWalk + 0x00000000000166c4."

Chyba zabezpečení (14) souvisí s:

1. "Údaje z chybové adresy se používají jako jeden nebo více argumentů v následujícím funkčním volání začínajícím na obrázku00000000_00400000 + 0x00000000000236e4."

Poznámka: Ne každá zranitelnost již má hodnocení CVSS, takže kumulativní hodnocení CVSS nemusí být reprezentativní.

IrfanView verze 4.44

Aktualizace na nejnovější verzi
IrfanView – oficiální domovská stránka

IrfanView PlugIns

CVE-2017-15264
CVE-2017-15263
CVE-2017-15262
CVE-2017-15261
CVE-2017-15260
CVE-2017-15259
CVE-2017-15258
CVE-2017-15257
CVE-2017-15256
CVE-2017-15255
CVE-2017-15254
CVE-2017-15253
CVE-2017-15252
CVE-2017-15251
CVE-2017-15250
CVE-2017-15249
CVE-2017-15248
CVE-2017-15247
CVE-2017-15246
CVE-2017-15245
CVE-2017-15244
CVE-2017-15243
CVE-2017-15242
CVE-2017-15241
CVE-2017-15240
CVE-2017-15239
CVE-2017-14693
CVE-2017-14578
CVE-2017-14540
CVE-2017-14539
CVE-2017-9922
CVE-2017-9921
CVE-2017-9920
CVE-2017-9919
CVE-2017-9918
CVE-2017-9917
CVE-2017-9916
CVE-2017-9915
CVE-2017-9892
CVE-2017-9891
CVE-2017-9890
CVE-2017-9889
CVE-2017-9888
CVE-2017-9887
CVE-2017-9886
CVE-2017-9885
CVE-2017-9884
CVE-2017-9883
CVE-2017-9882
CVE-2017-9881
CVE-2017-9880
CVE-2017-9879
CVE-2017-9878
CVE-2017-9877
CVE-2017-9876
CVE-2017-9875
CVE-2017-9874
CVE-2017-9873
CVE-2017-9536
CVE-2017-9535
CVE-2017-9534
CVE-2017-9533
CVE-2017-9532
CVE-2017-9531
CVE-2017-9530
CVE-2017-9528
CVE-2017-8766
CVE-2017-8370
CVE-2017-8369
CVE-2017-10926
CVE-2017-10925
CVE-2017-10924
CVE-2017-10735
CVE-2017-10734
CVE-2017-10733
CVE-2017-10732
CVE-2017-10731
CVE-2017-10730
CVE-2017-10729
CVE-2017-2813