PT-2023-11670

CVE-2020-24295

·

تاريخ النشر

2023-08-22

·

تاريخ التحديث

2024-11-01

الوصف من

CVSS 3.1
8.8
عالية
المقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions FreeImage version 3.19.0
Description The issue allows remote attackers to run arbitrary code via the use of a crafted psd file, exploiting a Buffer Overflow vulnerability in the ReadImageLine() function within PSDParser.cpp.
Recommendations For FreeImage version 3.19.0, consider disabling the ReadImageLine() function in PSDParser.cpp as a temporary workaround until a patch is available. Restrict the use of crafted psd files to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
OESA-2024-2305
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾