CVE-2026-101204
ŚrednieCVSS 6.3Streszczenie
W FastStone Image Viewer do wersji 8.3 znaleziono podatność mającą wpływ na nieznaną funkcję pliku FSViewer.exe komponentu TGA Image Handler. Manipulacja powoduje odczyt poza zakresem. Atak może być przeprowadzony zdalnie. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
Ocena ryzyka
Podatność może prowadzić do odczytu poza zakresem, co może skutkować awarią aplikacji lub ujawnieniem danych z pamięci. Atak jest możliwy zdalnie, co zwiększa ryzyko.
Rekomendacja
Zachowaj ostrożność przy otwieraniu niezaufanych plików TGA w FastStone Image Viewer. Monitoruj informacje od producenta w celu uzyskania aktualizacji.
Inne podatności w FastStone Image Viewer
Zobacz wszystkie- CVE-2026-101205Średnie
W FastStone Image Viewer do wersji 8.3 wykryto podatność w nieznanej funkcji komponentu PCX Decoder. Manipulacja powoduje odczyt poza zakresem. Atak może być zainicjowany zdalnie. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
- CVE-2026-101203Średnie
W FastStone Image Viewer do wersji 8.3 znaleziono podatność w nieznanej funkcji komponentu 1bpp RLE Decoder. Manipulacja prowadzi do zapisu poza zakresem. Atak może być zainicjowany zdalnie. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
- CVE-2026-101202Średnie
W FastStone Image Viewer do wersji 8.3 znaleziono wadę. Dotyczy ona nieznanej funkcji komponentu TGA Image Handler. Wykonanie manipulacji może prowadzić do zapisu poza zakresem. Możliwe jest zdalne przeprowadzenie ataku. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
- CVE-2017-8826Wysokie
FastStone Image Viewer 6.2 ma problem z 'User Mode Write AV', który może być związany z funkcją jpeg_mem_term w pliku jmemnobs.c w libjpeg. Problem ten może być wywołany przez źle sformatowany plik JPEG, co prowadzi do nieprawidłowego przetwarzania przez FSViewer.exe.
- CVE-2017-8785Wysokie
FastStone Image Viewer 6.2 ma problem związany z 'Danymi z adresu błędu, które mogą być użyte jako wartość zwracana'. Problem ten może być wywołany przez źle sformatowany plik JPEG 2000, który jest niewłaściwie obsługiwany przez FSViewer.exe.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in FastStone Image Viewer up to 8.3. This affects an unknown function of the file FSViewer.exe of the component TGA Image Handler. The manipulation results in out-of-bounds read. The attack can be launched remotely. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS