PT-2021-14800 · Accusoft · Accusoft Imagegear

Emmanuel Tacheau · CVE-2021-21824 · Publicado 2021-06-11 · Atualizado 2022-08-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Accusoft ImageGear versão 19.9

Descrição

Existe uma falha de gravação fora dos limites na funcionalidade JPG Handle JPEG420. Um arquivo malformado criado especificamente para esse fim pode causar corrupção de memória. Um invasor pode fornecer um arquivo malicioso para desencadear essa falha.

Recomendações

Para o Accusoft ImageGear versão 19.9, evite processar arquivos JPG não confiáveis ou maliciosos até que uma correção esteja disponível. Como solução alternativa temporária, considere restringir o uso da funcionalidade JPG Handle JPEG420 para minimizar o risco de exploração.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

CWE-131

Identificadores relacionados

CVE-2021-21824

Produtos afetados

Accusoft Imagegear

Referências · 3

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1289 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-21824 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-21824 · Aviso do Fabricante