Выполнение произвольного кода

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

IrfanView

IrfanView (4.44)

Уязвимость в IrfanView с плагином FPX позволяет злоумышленникам выполнить произвольный код или вызвать отказ в обслуживании при помощи специально сформированного .fpx-файла. Данная уязвимость связана с FPX!FPX_GetScanDevicePropertyGroup+0x000000000000c998 и данными из некорректного адреса, управляющими исполнением кода.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.irfanview.com/

Источник: CVE
Наименование: CVE-2017-9877
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9877

https://github.com/wlinzi/security_advisories/tree/master/CVE-2017-9877