CVE-2026-101203
ŚrednieCVSS 6.3Streszczenie
W FastStone Image Viewer do wersji 8.3 znaleziono podatność w nieznanej funkcji komponentu 1bpp RLE Decoder. Manipulacja prowadzi do zapisu poza zakresem. Atak może być zainicjowany zdalnie. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
Ocena ryzyka
Podatność może prowadzić do zapisu poza zakresem, co może skutkować uszkodzeniem pamięci, awarią aplikacji lub potencjalnym wykonaniem kodu. Atak jest możliwy zdalnie, co zwiększa ryzyko.
Rekomendacja
Zachowaj ostrożność przy otwieraniu niezaufanych plików obrazów w FastStone Image Viewer. Monitoruj informacje od producenta w celu uzyskania aktualizacji.
Inne podatności w FastStone Image Viewer
Zobacz wszystkie- CVE-2026-101205Średnie
W FastStone Image Viewer do wersji 8.3 wykryto podatność w nieznanej funkcji komponentu PCX Decoder. Manipulacja powoduje odczyt poza zakresem. Atak może być zainicjowany zdalnie. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
- CVE-2026-101204Średnie
W FastStone Image Viewer do wersji 8.3 znaleziono podatność mającą wpływ na nieznaną funkcję pliku FSViewer.exe komponentu TGA Image Handler. Manipulacja powoduje odczyt poza zakresem. Atak może być przeprowadzony zdalnie. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
- CVE-2026-101202Średnie
W FastStone Image Viewer do wersji 8.3 znaleziono wadę. Dotyczy ona nieznanej funkcji komponentu TGA Image Handler. Wykonanie manipulacji może prowadzić do zapisu poza zakresem. Możliwe jest zdalne przeprowadzenie ataku. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
- CVE-2017-8826Wysokie
FastStone Image Viewer 6.2 ma problem z 'User Mode Write AV', który może być związany z funkcją jpeg_mem_term w pliku jmemnobs.c w libjpeg. Problem ten może być wywołany przez źle sformatowany plik JPEG, co prowadzi do nieprawidłowego przetwarzania przez FSViewer.exe.
- CVE-2017-8785Wysokie
FastStone Image Viewer 6.2 ma problem związany z 'Danymi z adresu błędu, które mogą być użyte jako wartość zwracana'. Problem ten może być wywołany przez źle sformatowany plik JPEG 2000, który jest niewłaściwie obsługiwany przez FSViewer.exe.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in FastStone Image Viewer up to 8.3. The impacted element is an unknown function of the component 1bpp RLE Decoder. The manipulation leads to out-of-bounds write. The attack can be initiated remotely. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS