PT-2020-5978 · Microsoft · Raw Image Extension

Wenguang Jiao · Publicado 2020-12-20 · Atualizado 2023-12-29 · CVE-2021-28468

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Raw Image Extension (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros na conversão de tipos de dados durante a análise de arquivos CR3 pelo plug-in Raw Image Extension. Isso pode ser explorado por um invasor para executar código arbitrário por meio de uma página da Web maliciosa especialmente criada ou de um arquivo malicioso especialmente criado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

BDU:2021-02201

CVE-2021-28468

ZDI-21-421

Produtos afetados

Raw Image Extension

Referências · 6

• https://zerodayinitiative.com/advisories/ZDI-21-421 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-28468 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-28468 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021041337 · Nota
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28468 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-02201 · Nota de Segurança