PT-2020-5978

CVE-2021-28468

Publicado

2020-12-20

Atualizado

2023-12-29

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Raw Image Extension (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros na conversão de tipos de dados durante a análise de arquivos CR3 pelo plug-in Raw Image Extension. Isso pode ser explorado por um invasor para executar código arbitrário por meio de uma página da Web maliciosa especialmente criada ou de um arquivo malicioso especialmente criado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Wenguang Jiao

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-843: Access of Resource Using Incompatible Type (\'Type Confusion\')

Identificadores relacionados

CVE-2021-28468

BDU:2021-02201