CVE-2026-116463
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W FastStone Image Viewer do wersji 8.5 zidentyfikowano podatność w funkcji FUN_0062d96c komponentu Box-Average Downsampler Engine. Manipulacja prowadzi do odczytu poza granicami bufora (out-of-bounds read), a atak można zainicjować zdalnie.
Ocena ryzyka
Otwarte złośliwe pliki obrazów w podatnej aplikacji może prowadzić do wycieku danych z pamięci lub awarii aplikacji. Producent nie odpowiedział na zgłoszenie, więc poprawka może nie być dostępna.
Rekomendacja
Ogranicz otwieranie niezaufanych plików obrazów w FastStone Image Viewer i rozważ użycie alternatywnego, aktualizowanego oprogramowania. Monitoruj komunikaty producenta w oczekiwaniu na ewentualną poprawkę.
Inne podatności w FastStone Image Viewer
Zobacz wszystkie- CVE-2017-8826Wysokie
FastStone Image Viewer 6.2 ma problem z 'User Mode Write AV', który może być związany z funkcją jpeg_mem_term w pliku jmemnobs.c w libjpeg. Problem ten może być wywołany przez źle sformatowany plik JPEG, co prowadzi do nieprawidłowego przetwarzania przez FSViewer.exe.
- CVE-2017-8785Wysokie
FastStone Image Viewer 6.2 ma problem związany z 'Danymi z adresu błędu, które mogą być użyte jako wartość zwracana'. Problem ten może być wywołany przez źle sformatowany plik JPEG 2000, który jest niewłaściwie obsługiwany przez FSViewer.exe.
- CVE-2026-101205Średnie
W FastStone Image Viewer do wersji 8.3 wykryto podatność w nieznanej funkcji komponentu PCX Decoder. Manipulacja powoduje odczyt poza zakresem. Atak może być zainicjowany zdalnie. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
- CVE-2026-101204Średnie
W FastStone Image Viewer do wersji 8.3 znaleziono podatność mającą wpływ na nieznaną funkcję pliku FSViewer.exe komponentu TGA Image Handler. Manipulacja powoduje odczyt poza zakresem. Atak może być przeprowadzony zdalnie. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
- CVE-2026-101203Średnie
W FastStone Image Viewer do wersji 8.3 znaleziono podatność w nieznanej funkcji komponentu 1bpp RLE Decoder. Manipulacja prowadzi do zapisu poza zakresem. Atak może być zainicjowany zdalnie. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
- CVE-2026-101202Średnie
W FastStone Image Viewer do wersji 8.3 znaleziono wadę. Dotyczy ona nieznanej funkcji komponentu TGA Image Handler. Wykonanie manipulacji może prowadzić do zapisu poza zakresem. Możliwe jest zdalne przeprowadzenie ataku. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in FastStone Image Viewer up to 8.5. Affected is the function FUN_0062d96c of the component Box-Average Downsampler Engine. The manipulation leads to out-of-bounds read. It is possible to initiate the attack remotely. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS