FastStone Image Viewer <= 7.8 の複数の脆弱性

high Nessus プラグイン ID 208256

Language:

概要

リモートの Windows ホストにインストールされている画像表示アプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている FastStone Image Viewer のバージョンは 7.8 より前またはそれと同等です。そのため、以下の複数の脆弱性の影響を受けます。

- PSD ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているオブジェクトの範囲を超えて書き込みが行われる可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2024-9112)

- TGA ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて書き込みが行われる可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2024-9113)

- GIF ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて書き込みが行われる可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2024-9114)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。