PT-2022-9205 · Accusoft · Accusoft Imagegear

Francesco Benvenuto · Publicado 2022-04-14 · Atualizado 2022-04-21 · CVE-2021-21942

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Accusoft ImageGear versão 19.10

Descrição

Existe uma falha de gravação fora dos limites na funcionalidade do analisador de imagens TIFF YCbCr. Um arquivo especialmente criado pode levar à execução remota de código. Um invasor pode enviar um arquivo malicioso para explorar essa falha.

Recomendações

Para o Accusoft ImageGear versão 19.10, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

CVE-2021-21942

Produtos afetados

Accusoft Imagegear

Referências · 3

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1371 · Exploit
• https://osv.dev/vulnerability/CVE-2021-21942 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21942 · Nota de Segurança