遠端 Windows 主機上安裝的 FastStone Image Viewer 版本為 7.8 或之前的版本。因此會受到多個弱點影響：

  - 在 PSD 檔案的剖析中存在一個特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可藉此造成寫入範圍超過所分配的物件末尾。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2024-9112)

  - 在 TGA 檔案的剖析中存在一個特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成寫入範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2024-9113)

  - 在 GIF 檔案的剖析中存在一個特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成寫入範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2024-9114)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

FastStone Image Viewer <= 7.8 多個弱點

high Nessus Plugin ID 208256

版本 1.1