PT-2022-25453 · Nikon · Nikon Nis-Elements Viewer

Khangkito + 1 · Publicado 2022-09-14 · Atualizado 2025-04-10 · CVE-2022-40656

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NIKON NIS-Elements Viewer versão 13.2.0.21165

Descrição

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha está presente na análise de arquivos ND2, onde dados manipulados podem provocar uma leitura além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual.

Recomendações

Para o NIKON NIS-Elements Viewer versão 13.2.0.21165, considere desativar a funcionalidade de análise de arquivos ND2 até que um patch esteja disponível para impedir a exploração. Restrinja o acesso a páginas ou arquivos maliciosos para minimizar o risco de exploração.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2022-40656

ZDI-22-1212

Produtos afetados

Nikon Nis-Elements Viewer

Referências · 7

• https://software-dl.microscope.healthcare.nikon.com/vuln/pdf/Vulnerabilities_on_NIS-Elements_Freeware_and_L_en_240917_02.pdf · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-22-1212 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-40656 · Aviso do Fabricante
• https://t.me/cvenotify/118765 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-40656 · Nota de Segurança
• https://software-dl.microscope.healthcare.nikon.com/vuln/index.html · Aviso do Fabricante
• https://t.me/cvenotify/106642 · Publicação no Telegram