- Son 7 gün
- CWE-119
- CWE-125
CVE-2026-116463
FastStone Image Viewer Box-Average Downsampler bileşeninde sınır dışı bellek okuma açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
FastStone Image Viewer'ın 8.5 sürümüne kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen Box-Average Downsampler Engine olup, açık bu bileşendeki FUN_0062d96c fonksiyonunda yer almaktadır. Bu manipülasyon sınır dışı okuma (out-of-bounds read) ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilmektedir. Satıcıya bu açıklama hakkında erken dönemde ulaşılmış, ancak satıcı herhangi bir yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was identified in FastStone Image Viewer up to 8.5. Affected is the function FUN_0062d96c of the component Box-Average Downsampler Engine. The manipulation leads to out-of-bounds read. It is possible to initiate the attack remotely. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| FastStone Image Viewer | 8.0 | – |
| 8.1 | – | |
| 8.2 | – | |
| 8.3 | – | |
| 8.4 | – | |
| 8.5 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116463 Üçüncü taraf
- vuldb.com/submit/1013651 Üçüncü taraf
- vuldb.com/vuln/426360 Diğer
- vuldb.com/vuln/426360/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.