FastStone Image Viewer <= 7.5 多個弱點

critical Nessus Plugin ID 208258

語系：

概要

遠端 Windows 主機上安裝的影像檢視應用程式受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 FastStone Image Viewer 版本為 7.5 或之前的版本。因此會受到多個弱點影響：

- 在 7.5 及之前的 FastStone Image Viewer 中，對 PNG tRNS 區塊的剖析不安全會導致堆疊緩衝區溢位。
(CVE-2022-36947)

- 0x00402d7d 處發生使用者模式寫入存取違規，當使用者開啟或檢視 FSViewer.exe 處理不當的格式錯誤的 CUR 檔案時觸發。攻擊者可惡意利用此問題造成拒絕服務 (DoS)，或可能實現程式碼執行。(CVE-2021-26237)

- 0x005BDF49 處發生堆疊型緩衝區溢位，會影響 CUR 檔案剖析功能 (BITMAPINFOHEADER 結構、「BitCount」檔案格式欄位)，最終將損毀結構例外處置程式 (SEH)。攻擊者可惡意利用此問題，在使用者開啟或檢視格式錯誤/特製的 CUR 檔案時實現程式碼執行。(CVE-2021-26236)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。