Уязвимость out-of-bounds write в FastStone Image Viewer (CVE-2026-101202)
В FastStone Image Viewer вплоть до версии 8.3 обнаружена уязвимость записи за границами буфера в обработчике изображений TGA. Атаку можно провести удалённо, например через специально подготовленный файл. Оценка критичности — 5.3 (MEDIUM), при этом производитель не ответил на уведомление об уязвимости.
Подробности
Уязвимость затрагивает FastStone Image Viewer версий до 8.3 включительно. Проблема локализована в компоненте TGA Image Handler — конкретная функция не раскрыта. При обработке специально сформированного TGA-изображения возникает запись за границами буфера (out-of-bounds write), что может привести к повреждению памяти, аварийному завершению приложения или, при определённых условиях, к выполнению произвольного кода в контексте процесса программы. Согласно описанию, атаку можно провести удалённо — достаточно, чтобы пользователь открыл подготовленный злоумышленником файл. Это повышает риск, поскольку изображения часто передаются по электронной почте, в мессенджерах, через веб-сайты и облачные хранилища, и пользователь может не ожидать угрозы от обычной картинки. Уязвимости присвоена базовая оценка CVSS 5.3, что соответствует среднему уровню критичности. Значение отражает удалённый вектор атаки и потенциальное влияние на конфиденциальность, целостность и доступность, но при этом требует взаимодействия со стороны пользователя. Отдельно стоит отметить, что производитель был уведомлён об уязвимости на раннем этапе раскрытия, однако не ответил. Это означает, что на момент публикации записи CVE официальное исправление от вендора может отсутствовать.Что делать
Поскольку патч от производителя может быть недоступен, рекомендуется придерживаться следующих мер: - Проверить наличие обновлений FastStone Image Viewer на официальном сайте и установить их сразу после выхода — особенно если версия продукта ниже или равна 8.3. - До выпуска исправления ограничить открытие TGA-файлов из ненадёжных источников: вложений электронной почты, сообщений в мессенджерах, ссылок из интернета. - Использовать проверку файлов средствами антивируса и песочницами перед открытием. - Рассмотреть временный переход на альтернативные просмотрщики изображений для работы с недоверенными файлами. - В корпоративной среде — ограничить права пользователей и применять политики, снижающие последствия эксплуатации уязвимостей в прикладном ПО. - Отслеживать обновления записи CVE-2026-101202 и сообщения вендора на предмет выпуска патча или официальных митигаций. Итог: CVE-2026-101202 — уязвимость среднего уровня в FastStone Image Viewer, связанная с обработкой TGA-изображений и способная приводить к повреждению памяти при открытии вредоносного файла. До выпуска официального исправления ключевыми мерами защиты остаются осторожность при работе с непроверенными изображениями и своевременная установка обновлений, когда они появятся.Источник: CVE Project (cvelistV5)