PT-2022-9204 · Accusoft · Accusoft Imagegear

Francesco Benvenuto · Publicado 2022-04-14 · Atualizado 2023-06-26 · CVE-2021-21939

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Accusoft ImageGear versão 19.10

Descrição

Existe uma vulnerabilidade de estouro de buffer baseada na pilha (heap) na funcionalidade do analisador XWD. Ela pode ser acionada por um arquivo especialmente criado, podendo levar à execução de código. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo malicioso.

Recomendações

Para o Accusoft ImageGear versão 19.10, considere evitar o uso da funcionalidade do analisador XWD até que uma correção esteja disponível. Como solução temporária, restrinja o processamento de arquivos não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-120

Identificadores relacionados

CVE-2021-21939

Produtos afetados

Accusoft Imagegear

Referências · 4

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1368 · Exploit
• https://osv.dev/vulnerability/CVE-2021-21939 · Aviso do Fabricante
• https://t.me/cibsecurity/40807 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-21939 · Nota de Segurança