Выполнение произвольного кода

Средняя (4.4)

(AV:L/AC:M/Au:N/C:P/I:P/A:P)

IrfanView

IrfanView (4.44)

Уязвимость в IrfanView позволяет злоумышленникам вызвать отказ в обслуживании или выполнить произвольный код при помощи специально сформированного файла. Данная уязвимость связана с ntdll_77df0000!LdrpResCompareResourceNames+0x0000000000000150 и использованием данных из некорректного адреса в качестве одного или нескольких аргументов в последующем вызове функции.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.irfanview.com/

Источник: CVE
Наименование: CVE-2017-9530
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9530

https://github.com/wlinzi/security_advisories/tree/master/CVE-2017-9530