PT-2022-9212 · Accusoft · Accusoft Imagegear

Francesco Benvenuto · Publicado 2022-04-14 · Atualizado 2022-04-21 · CVE-2021-21949

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Accusoft ImageGear versão 19.10

Descrição

Existe uma falha na validação do índice de matriz na funcionalidade de análise do cabeçalho JPEG-JFIF Scan. Um arquivo especialmente criado pode levar a uma gravação fora dos limites e à possível execução de código. Um invasor pode fornecer um arquivo malicioso para desencadear essa falha.

Recomendações

Para o Accusoft ImageGear versão 19.10, considere evitar o uso da funcionalidade de análise de cabeçalho JPEG-JFIF Scan até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o processamento de arquivos especialmente criados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-129

Identificadores relacionados

CVE-2021-21949

Produtos afetados

Accusoft Imagegear

Referências · 4

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1377 · Exploit
• https://t.me/cibsecurity/40824 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-21949 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-21949 · Aviso do Fabricante