CVE-2017-8826

Wysokie

Opublikowano: 05/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

FastStone Image Viewer 6.2 ma problem z 'User Mode Write AV', który może być związany z funkcją jpeg_mem_term w pliku jmemnobs.c w libjpeg. Problem ten może być wywołany przez źle sformatowany plik JPEG, co prowadzi do nieprawidłowego przetwarzania przez FSViewer.exe.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przeprowadzenia ataku DoS (Access Violation) lub potencjalnie innych nieokreślonych działań, co może wpłynąć na dostępność aplikacji.

Rekomendacja

Zaleca się aktualizację FastStone Image Viewer do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.

Inne podatności w FastStone Image Viewer 6.2

CVE-2017-8785Wysokie
FastStone Image Viewer 6.2 ma problem związany z 'Danymi z adresu błędu, które mogą być użyte jako wartość zwracana'. Problem ten może być wywołany przez źle sformatowany plik JPEG 2000, który jest niewłaściwie obsługiwany przez FSViewer.exe.

Oryginalny opis (angielski, źródło NVD)

FastStone Image Viewer 6.2 has a "User Mode Write AV" issue, possibly related to the jpeg_mem_term function in jmemnobs.c in libjpeg. This issue can be triggered by a malformed JPEG file that is mishandled by FSViewer.exe. Attackers could exploit this issue for DoS (Access Violation) or possibly unspecified other impact.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS