Descripción
Se han encontrado múltiples vulnerabilidades graves en IrfanView 4.44. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar una denegación de servicio o ejecutar código arbitrario.
A continuación hay una lista completa de vulnerabilidades:
- Una vulnerabilidad de desbordamiento de entero en el analizador JPEG 2000 se puede explotar de forma remota a través de una imagen JPEG 2000 especialmente diseñada para ejecutar código arbitrario;
- Se pueden explotar localmente múltiples vulnerabilidades de desbordamiento de búfer a través de archivos * .rle especialmente diseñados para causar una denegación de servicio o ejecutar código arbitrario;
- Múltiples vulnerabilidades de desbordamiento de búfer en Irfan View 4.44 con FPX Plugin 4.47 pueden ser explotadas localmente a través de archivos * .fpx especialmente diseñados para causar una denegación de servicio o ejecutar código arbitrario;
- Una vulnerabilidad de desbordamiento del búfer relacionada con "Datos de la dirección de falla controla la selección de sucursal comenzando en USER32! WvsprintfA + 0x00000000000002f3." el problema se puede explotar localmente a través de un archivo especialmente diseñado para ejecutar código arbitrario;
- Una vulnerabilidad de desbordamiento de búfer en Irfan View 4.44 con FPX Plugin 4.45 puede explotarse localmente a través de archivos * .fpx especialmente diseñados para causar una denegación de servicio o ejecutar código arbitrario;
- Una vulnerabilidad de desbordamiento de búfer puede explotarse localmente a través de archivos * .mov especialmente diseñados para ejecutar código arbitrario;
- Las vulnerabilidades de desbordamiento de búfer múltiples en Irfan View 4.44 con FPX Plugin 4.46 pueden explotarse localmente a través de archivos * .fpx especialmente diseñados para causar una denegación de servicio o ejecutar código arbitrario;
- Una vulnerabilidad de desbordamiento de búfer en Irfan View 4.44 con FPX Plugin 4.46 puede explotarse localmente a través de archivos * .fpx especialmente diseñados para causar una denegación de servicio o ejecutar código arbitrario;
- Varias vulnerabilidades de desbordamiento de búfer en Irfan View 4.44 con TOOLS Plugin 4.50 pueden ser explotadas localmente a través de archivos especialmente diseñados para causar una denegación de servicio o ejecutar código arbitrario;
- Se pueden explotar localmente múltiples vulnerabilidades de desbordamiento de búfer a través de un archivo * .svg especialmente diseñado para causar una denegación de servicio;
- Una vulnerabilidad de desbordamiento de búfer puede explotarse localmente a través de un archivo * .ani especialmente diseñado para causar una denegación de servicio;
- Una vulnerabilidad de desbordamiento de búfer puede explotarse localmente a través de un archivo * .djvu especialmente diseñado para causar una denegación de servicio;
- Se pueden explotar localmente múltiples vulnerabilidades de desbordamiento de búfer a través de un archivo * .pdf especialmente diseñado para causar una denegación de servicio y ejecutar código arbitrario;
- Una vulnerabilidad de desbordamiento de búfer puede explotarse localmente a través de un archivo * .tif especialmente diseñado para causar una denegación de servicio.
Detalles técnicos
La vulnerabilidad (1) ocurre al ver la imagen en IrfanView o al usar su función de miniaturas.
Las vulnerabilidades (2) están relacionadas con:
- "User Mode Write AV starting at ntdll_77df0000! RtlpWaitOnCriticalSection + 0x0000000000000121."
- "Modo de usuario Write AV que comienza en FORMATS! GetPlugInInfo + 0x0000000000007d96".
- "Modo de usuario Write AV comenzando en FORMATS! GetPlugInInfo + 0x0000000000007d80."
- "Los datos de la dirección de falla controlan la selección de la rama que comienza en ntdll_77df0000! RtlpAllocateHeap + 0x0000000000000429".
- "Los datos de la dirección de falla controlan la selección de la rama que comienza en ntdll_77df0000! RtlpEnterCriticalSectionContended + 0x0000000000000031."
- "Los datos de la dirección de falla controlan la selección de la rama que comienza en ntdll_77df0000! RtlpEnterCriticalSectionContended + 0x0000000000000031."
- "Invalid Handle starting at wow64! Wow64NotifyDebugger + 0x000000000000001d."
- "Los datos de la dirección de falla controlan la selección de la rama que comienza en ntdll_77df0000! RtlpFreeHeap + 0x00000000000003ca".
Las vulnerabilidades (3) están relacionadas con:
- "Modo de usuario Write AV comenzando en FPX! FPX_GetScanDevicePropertyGroup + 0x000000000000a529".
- "Los datos de la dirección de falla se utilizan como uno o más argumentos en una llamada de función posterior que comienza en FPX! FPX_GetScanDevicePropertyGroup + 0x000000000000b3ae".
- "Violación de acceso de lectura que comienza en wow64! Wow64NotifyDebugger + 0x000000000000001d."
- "Modo de usuario Write AV comenzando en FPX! FPX_GetScanDevicePropertyGroup + 0x000000000000a529".
- "Los datos de la dirección de falla se utilizan como uno o más argumentos en una llamada de función posterior que comienza en FPX! FPX_GetScanDevicePropertyGroup + 0x000000000000b3ae".
- "Violación de acceso de lectura que comienza en wow64! Wow64NotifyDebugger + 0x000000000000001d."
La vulnerabilidad (6) existe debido a un modo de usuario Write AV near NULL.
Las vulnerabilidades (7) están relacionadas con:
- "Modo de usuario Write AV comenzando en FPX! FPX_GetScanDevicePropertyGroup + 0x0000000000000f53."
- "Modo de usuario escribe AV comenzando en FPX + 0x000000000000176c".
- "Modo de usuario Write AV que comienza en FPX + 0x0000000000001555".
- "Modo de usuario Write AV comenzando en FPX! DE_Decode + 0x0000000000000a9b".
- "Modo de usuario Write AV que comienza en FPX! GetPlugInInfo + 0x0000000000017426".
- "Modo de usuario Write AV que comienza en FPX! GetPlugInInfo + 0x0000000000016e53."
- "Violación de acceso de lectura en el flujo de control que comienza en FPX! FPX_GetScanDevicePropertyGroup + 0x00000000000014eb".
- "¡Violación de acceso de lectura en el flujo de control que comienza en FPX! GetPlugInInfo + 0x0000000000012bf2."
- "Modo de usuario Write AV comenzando en FPX! FPX_GetScanDevicePropertyGroup + 0x0000000000007822."
- "Modo de usuario Write AV comenzando en FPX! DE_Decode + 0x0000000000000cdb".
- "Los datos de la dirección de falla controlan el flujo de código a partir de FPX! FPX_GetScanDevicePropertyGroup + 0x000000000000c995".
- "Los datos de la dirección de falla controlan el flujo de código que comienza en FPX! FPX_GetScanDevicePropertyGroup + 0x000000000000c998."
- "¡Violación de acceso de lectura en el flujo de control que comienza en FPX! FPX_GetScanDevicePropertyGroup + 0x000000000000c99a".
- "Los datos de la dirección de falla controlan la siguiente dirección de escritura que comienza en FPX! FPX_GetScanDevicePropertyGroup + 0x000000000000a525."
- "Los datos de la dirección que falla controlan el flujo de código que comienza en FPX + 0x0000000000007236".
- "Los datos de la dirección de falla controlan el flujo de código que comienza en FPX! FPX_GetScanDevicePropertyGroup + 0x00000000000014e7."
- "Violación de acceso de lectura en los datos de bloque Mover comenzando en FPX! FPX_GetScanDevicePropertyGroup + 0x000000000000b84f".
- Datos de la dirección de falla controla el flujo de código a partir de FPX + 0x0000000000007216
- "Los datos de la dirección de fallas controlan la selección de la rama que comienza en ntdll_77df0000! RtlpCoalesceFreeBlocks + 0x00000000000001b6."
- "Los datos de la dirección de falla se utilizan como uno o más argumentos en una llamada de función posterior que comienza en FPX! FPX_GetScanDevicePropertyGroup + 0x0000000000006a98".
- "Los datos de la dirección de falla controlan la selección de la rama que comienza en ntdll_77df0000! RtlpLowFragHeapFree + 0x000000000000001f."
- "Los datos de la dirección de falla se utilizan como uno o más argumentos en una llamada de función posterior que comienza en FPX + 0x000000000000688d".
- "Los datos de la dirección de falla controlan la selección de la sucursal comenzando en FPX! FPX_GetScanDevicePropertyGroup + 0x00000000000031a0."
- "¡Violación de acceso de lectura que comienza en FPX! FPX_GetScanDevicePropertyGroup + 0x0000000000003714".
- "Violación de acceso de lectura que comienza en FPX + 0x000000000000153a".
- "Los datos de la dirección de falla se utilizan como uno o más argumentos en una llamada de función posterior que comienza en FPX! FPX_GetScanDevicePropertyGroup + 0x0000000000007053".
- "Los datos de la dirección de falla controlan la selección de la rama que comienza en ntdll_77df0000! RtlpFreeHeap + 0x0000000000000393."
Las vulnerabilidades (9) están relacionadas con:
- "Violación de acceso de lectura en el traslado de datos en bloque comenzando en ntdll_77df0000! Memcpy + 0x0000000000000033".
- "Los datos de la dirección de falla controlan la selección de la rama que comienza en ntdll_77df0000! RtlFreeHandle + 0x00000000000001b6."
- "Los datos de la dirección de falla se utilizan como uno o más argumentos en una llamada de función posterior que comienza en ntdll_77df0000! RtlFreeHandle + 0x0000000000000218".
- "Los datos de la dirección de falla controlan la selección de la rama a partir de". KERNELBASE! QueryOptionalDelayLoadedAPI + 0x0000000000000c42. "
- "Los datos de la dirección de falla controlan la selección de la rama que comienza en ntdll_77df0000! LdrpResCompareResourceNames + 0x0000000000000087."
- "Los datos de la dirección de falla controlan la selección de la sucursal desde ntdll_77df0000! LdrpResSearchResourceInsideDirectory + 0x000000000000029e".
- "Los datos de la dirección de falla controlan la selección de la rama que comienza en ntdll_77df0000! LdrpResGetMappingSize + 0x00000000000003cc".
- "Los datos de la dirección de falla controlan la selección de la rama que comienza en ntdll_77df0000! LdrpCompareResourceNames_U + 0x0000000000000062."
Las vulnerabilidades (10) están relacionadas con:
- "Los datos de la dirección de falla controlan la selección de la rama que comienza en image00000000_00400000 + 0x000000000011d767."
- "Los datos de la dirección de falla controlan la selección de la rama que comienza en CADIMAGE + 0x000000000001f23e".
La vulnerabilidad (11) relacionada con "Datos de la dirección de falla controla la selección de la rama que comienza en ntdll_77130000! RtlpCoalesceFreeBlocks + 0x00000000000004b4."
La vulnerabilidad (12) relacionada con "Datos de la dirección de fallas controla la selección de la rama que comienza en DJVU! GetPlugInInfo + 0x000000000001c613".
Las vulnerabilidades 10-12 afectan solo a la versión de 32 bits de IrfanView.
Vulnerabilidad (13) relacionada con:
- "Data from Faulting Address controla Code Flow comenzando en PDF! XmlParserInputRead + 0x000000000009174a".
- "Violación de acceso de lectura que comienza en PDF! XmlParserInputRead + 0x0000000000161a9c".
- "Los datos de la dirección de falla controlan la selección de la rama que comienza en PDF! XmlParserInputRead + 0x000000000011624a".
- "Los datos de la Dirección de falla se pueden usar como un valor de retorno que comienza en PDF! XmlParserInputRead + 0x0000000000129a59."
- "Corrupción de pila posible a partir de PDF! XmlGetGlobalState + 0x0000000000057b35".
- "Los datos de la dirección de falla controlan el flujo de código que comienza en PDF! XmlParserInputRead + 0x0000000000048d0c".
- "Los datos de la dirección de falla controlan la selección de la rama que comienza en PDF! XmlListWalk + 0x00000000000166c4."
Vulnerabilidad (14) relacionada con:
- "Los datos de la dirección de falla se utilizan como uno o más argumentos en una llamada de función posterior que comienza en image00000000_00400000 + 0x00000000000236e4".
NB: No todas las vulnerabilidades ya tienen la calificación CVSS, por lo que la calificación CVSS acumulativa puede no ser representativa.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!