PT-2022-9206 · Accusoft · Accusoft Imagegear

Francesco Benvenuto · Publicado 2022-04-14 · Atualizado 2023-06-26 · CVE-2021-21943

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Accusoft ImageGear versão 19.10

Descrição

Existe uma vulnerabilidade de estouro de buffer baseada na pilha (heap) na funcionalidade do analisador XWD. Ela pode ser acionada por um arquivo especialmente criado, podendo levar à execução de código. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo malicioso.

Recomendações

Para o Accusoft ImageGear versão 19.10, considere evitar o uso da funcionalidade do analisador XWD até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o processamento de arquivos não confiáveis para minimizar o risco de exploração.

Exploit

Correção

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-1284

CWE-122

Identificadores relacionados

CVE-2021-21943

Produtos afetados

Accusoft Imagegear

Referências · 3

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1373 · Exploit
• https://osv.dev/vulnerability/CVE-2021-21943 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21943 · Nota de Segurança