PT-2021-16977 · Faststone · Faststone Image Viewer

Paolo Stagno + 1 · Publicado 2021-03-18 · Atualizado 2021-03-24 · CVE-2021-26236

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FastStone Image Viewer versões <= 7.5

Descrição

O problema é um estouro de buffer baseado em pilha que afeta a funcionalidade de análise de arquivos CUR, especificamente a estrutura BITMAPINFOHEADER e o campo de formato de arquivo ‘BitCount’. Isso pode levar à corrupção do Structure Exception Handler (SEH), permitindo que invasores executem código quando um usuário abre ou visualiza um arquivo CUR malformado ou especialmente criado.

Recomendações

Para as versões do FastStone Image Viewer <= 7.5, considere evitar o uso da funcionalidade de análise de arquivos CUR até que uma correção esteja disponível. Como solução alternativa temporária, restrinja a abertura ou visualização de arquivos CUR para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-26236

Produtos afetados

Faststone Image Viewer

Referências · 9

• 🔥 https://voidsec.com/fuzzing-faststone-image-viewer-cve-2021-26236 · Exploit
• 🔥 https://exploit-db.com/exploits/49660 · Exploit
• 🔥 https://voidsec.com/advisories/cve-2021-26236-faststone-image-viewer-v-7-5-stack-based-buffer-overflow · Exploit
• https://t.me/cibsecurity/25087 · Publicação no Telegram
• https://t.me/rnetsec/14625 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/2947 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-26236 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-26236 · Aviso do Fabricante
• https://t.me/defcon_news/71712 · Publicação no Telegram