FastStone Image Viewer <= 7.5 多个漏洞

critical Nessus 插件 ID 208258

语言：

简介

远程 Windows 主机上安装的图像查看应用程序受到多个漏洞影响。

描述

远程 Windows 主机上安装的 FastStone Image Viewer 版本低于或等于 7.5。因此，它受到多个漏洞影响：

- 在 7.5 及之前的 FastStone Image Viewer 中，对 PNG tRNS 区块的解析不安全会造成堆栈缓冲区溢出。
(CVE-2022-36947)

- 0x00402d7d 处发生用户模式写入访问违规，当用户打开或查看 FSViewer.exe 错误处理的格式错误的 CUR 文件时触发。攻击者可利用此问题造成拒绝服务 (DoS) 或可能实现代码执行。(CVE-2021-26237)

- 0x005BDF49 处发生存在基于堆栈的缓冲区溢出，进而影响 CUR 文件解析功能（BITMAPINFOHEADER 结构，“BitCount”文件格式字段），最终将损坏结构异常处理程序 (SEH)。攻击者可利用此问题，在用户打开或查看格式错误/特别构建的 CUR 文件时实现代码执行。(CVE-2021-26236)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。