CVE-2017-8785

Wysokie

Opublikowano: 05/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

FastStone Image Viewer 6.2 ma problem związany z 'Danymi z adresu błędu, które mogą być użyte jako wartość zwracana'. Problem ten może być wywołany przez źle sformatowany plik JPEG 2000, który jest niewłaściwie obsługiwany przez FSViewer.exe.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przeprowadzenia ataku DoS (naruszenie dostępu) lub potencjalnie innych nieokreślonych skutków.

Rekomendacja

Zaleca się aktualizację FastStone Image Viewer do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w FastStone Image Viewer 6.2

CVE-2017-8826Wysokie
FastStone Image Viewer 6.2 ma problem z 'User Mode Write AV', który może być związany z funkcją jpeg_mem_term w pliku jmemnobs.c w libjpeg. Problem ten może być wywołany przez źle sformatowany plik JPEG, co prowadzi do nieprawidłowego przetwarzania przez FSViewer.exe.

Oryginalny opis (angielski, źródło NVD)

FastStone Image Viewer 6.2 has a "Data from Faulting Address may be used as a return value" issue. This issue can be triggered by a malformed JPEG 2000 file that is mishandled by FSViewer.exe. Attackers could exploit this issue for DoS (Access Violation) or possibly unspecified other impact.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS