PT-2021-14790 · Accusoft · Accusoft Imagegear

Emmanuel Tacheau · Publicado 2021-06-11 · Atualizado 2022-07-29 · CVE-2021-21808

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Accusoft ImageGear versão 19.9

Descrição

Existe uma falha de corrupção de memória na funcionalidade png palette process do PNG. Isso pode ser desencadeado por um arquivo malformado criado especificamente para esse fim, levando a um estouro de buffer na pilha. Um invasor pode explorar essa vulnerabilidade fornecendo entradas maliciosas.

Recomendações

Para o Accusoft ImageGear versão 19.9, considere evitar o uso da funcionalidade PNG png palette process até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o processamento de arquivos malformados para minimizar o risco de exploração.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

CWE-119

Identificadores relacionados

CVE-2021-21808

Produtos afetados

Accusoft Imagegear

Referências · 3

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1276 · Exploit
• https://osv.dev/vulnerability/CVE-2021-21808 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21808 · Nota de Segurança