CVE:CVE-2022-40655
CNNVD:CNNVD-202209-1120
Nikon NIS-Elements Viewer是日本Nikon公司的一个免费的独立程序。用于查看图像文件和数据集。
Nikon NIS-Elements Viewer 1.2100.1483.0版本存在安全漏洞，该漏洞源于ND2文件的解析在将用户提供的数据复制到基于堆的缓冲区之前没有对其长度进行适当的验证导致攻击者可以在当前进程的上下文中执行代码。
solution:Upgrade nikon nis-elements_viewer to a higher version than 1.2100.1483.0,and avoid the version 1.2100.1483.0