CVE-2021-26236
Açıklama
FastStone Image Viewer v.<= 7.5, CUR dosyası ayrıştırma işlevselliğini (BITMAPINFOHEADER Yapısı, 'BitCount' dosya biçimi alanı) etkileyen ve 0x005BDF49 adresinde meydana gelen bir Yığın Tabanlı Arabellek Taşması'ndan etkilenmektedir; bu durum Yapılandırılmış İstisna İşleyicisi'nin (SEH) bozulmasına yol açar. Saldırganlar, bir kullanıcı kötü amaçlı veya özel olarak hazırlanmış bir CUR dosyasını açtığında veya görüntülediğinde kod çalıştırmak için bu sorunu istismar edebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| faststone image_viewer | v ≤ 7.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.