PT-2021-14765 · Accusoft · Accusoft Imagegear
Emmanuel Tacheau
·
Publicado
2021-03-31
·
Atualizado
2022-07-29
·
CVE-2021-21776
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Accusoft ImageGear versão 19.8
Descrição
O problema está relacionado a uma vulnerabilidade de gravação fora dos limites na funcionalidade de processamento do tamanho do buffer do formato SGI. Isso pode ser desencadeado por um arquivo malformado especialmente criado, levando à corrupção de memória. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo malicioso.
Recomendações
Para o Accusoft ImageGear versão 19.8, considere evitar o uso da funcionalidade de processamento do tamanho do buffer do formato SGI até que uma correção esteja disponível. Como solução temporária, restrinja o processamento de arquivos malformados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Accusoft Imagegear