FastStone Image Viewer <= 7.5 の複数の脆弱性

critical Nessus プラグイン ID 208258

Language:

概要

リモートの Windows ホストにインストールされている画像表示アプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートの Windows ホストにインストールされている FastStone Image Viewer のバージョンは 7.5 より前またはそれと同等です。そのため、以下の複数の脆弱性の影響を受けます。

- 7.5 までの FastStone Image Viewer における PNG tRNS チャンクの安全でない解析により、スタックバッファオーバーフローが発生します。
(CVE-2022-36947)

- 0x00402d7d でのユーザーモード書き込みアクセス違反。これは、FSViewer.exe によって誤って処理される無効な形式の CUR ファイルをユーザーが開くか表示するとトリガーされます。攻撃者がこの問題を悪用してサービス拒否 (DoS) を引き起こしたり、場合によってはコードを実行したりする可能性があります。(CVE-2021-26237)

- 0x005BDF49 でのスタックベースのバッファオーバーフローは、CUR ファイル解析機能 (BITMAPINFOHEADER 構造、「BitCount」ファイルフォーマットフィールド) に影響を与え、最終的に構造例外ハンドラー (SEH) を破損します。攻撃者はこの問題を悪用して、ユーザーが無効な形式または特別に細工された CUR ファイルを開いたり表示したりするときに、コードを実行する可能性があります。(CVE-2021-26236)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。