Kaspersky ID:
KLA11205
Дата обнаружения:
22/10/2017
Обновлено:
22/01/2024

Описание

Multiple serious vulnerabilities have been found in IrfanView 4.50. Malicious users can exploit these vulnerabilities to cause a denial of service or execute arbitrary code.

Below is a complete list of vulnerabilities:

  1. A buffer overflow vulnerability can be exploited locally via a specially crafted *.dds file to cause a denial of service;
  2. A buffer overflow vulnerability can be exploited locally via a specially crafted *.tif file to cause a denial of service;
  3. Multiple buffer overflow vulnerabilities can be exploited locally via a specially crafted *.dwg file to cause a denial of service or execute arbitrary code.

Первичный источник обнаружения

Связанные продукты

Список CVE

  • CVE-2017-15737
    high
  • CVE-2017-15738
    high
  • CVE-2017-15739
    high
  • CVE-2017-15740
    high
  • CVE-2017-15741
    high
  • CVE-2017-15742
    high
  • CVE-2017-15743
    high
  • CVE-2017-15744
    high
  • CVE-2017-15745
    high
  • CVE-2017-15746
    high
  • CVE-2017-15747
    high
  • CVE-2017-15748
    high
  • CVE-2017-15749
    high
  • CVE-2017-15750
    high
  • CVE-2017-15751
    high
  • CVE-2017-15752
    high
  • CVE-2017-15753
    high
  • CVE-2017-15754
    high
  • CVE-2017-15755
    high
  • CVE-2017-15756
    high
  • CVE-2017-15757
    high
  • CVE-2017-15758
    high
  • CVE-2017-15759
    high
  • CVE-2017-15760
    high
  • CVE-2017-15761
    high
  • CVE-2017-15762
    high
  • CVE-2017-15763
    high
  • CVE-2017-15764
    high
  • CVE-2017-15765
    high
  • CVE-2017-15766
    high
  • CVE-2017-15767
    high
  • CVE-2017-15768
    high
  • CVE-2017-15769
    high

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com

Нашли неточность в описании этой уязвимости? Дайте нам знать!
Kaspersky IT Security Calculator:
Оцените ваш профиль кибербезопасности
Узнать больше
Встречай новый Kaspersky!
Каждая минута твоей онлайн-жизни заслуживает топовой защиты.
Узнать больше
Confirm changes?
Your message has been sent successfully.