VDB-249223 · CVE-2023-52173 · GCVE-0-2023-52173

XnView Classic 迄 2.51.2 上 Windows xnview.exe メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.9	$0-$5k	0.00

要約情報

現在、XnView Classic 迄 2.51.2 on Windowsにて、重大と分類される脆弱性が確認されています。この問題により影響を受けるのは、ファイル【xnview.exe】に含まれる未知の機能です。未知の値で改ざんすることが、メモリ破損を突く攻撃に繋がります}。この脆弱性はCVE-2023-52173として知られています。リモートで攻撃を実行することが可能です。影響を受けたコンポーネントのアップグレードを推奨します。

詳細情報

現在、XnView Classic 迄 2.51.2 on Windowsにて、重大と分類される脆弱性が確認されています。この問題により影響を受けるのは、ファイル【xnview.exe】に含まれる未知の機能です。未知の値で改ざんすることが、メモリ破損を突く攻撃に繋がります}。問題をCWEで宣言すると、CWE-119 になります。この脆弱性は 2023年12月29日ににて紹介されました。アドバイザリはgithub.comでダウンロードできます。

この脆弱性はCVE-2023-52173として知られています。 CVEの割当は2023年12月29日で行われました。リモートで攻撃を実行することが可能です。技術的な情報が提供されています。この脆弱性の一般的な利用度は平均を下回っています。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。

このエクスプロイトツールは未定義として宣言されています。 0-dayの際、アンダーグラウンド市場での想定価格は$0-$5k前後でした。

2.51.3にアップグレードすることで、本問題を解消できます。影響を受けたコンポーネントのアップグレードを推奨します。