PT-2021-10967
CVE-2020-23891
·
Publicado
2021-11-10
·
Atualizado
2021-11-13
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
WildBit Viewer versão 6.6
Descrição:
A vulnerabilidade permite que invasores provoquem uma negação de serviço (DoS) por meio de um arquivo TIFF malicioso. Isso se deve a uma vulnerabilidade de gravação no modo de usuário (User Mode Write AV) em Editor+0x5cd7.
Recomendações:
Para o WildBit Viewer versão 6.6, considere evitar o uso de arquivos TIFF maliciosos até que uma correção esteja disponível. Como solução temporária, restrinja a abertura de arquivos TIFF no software afetado para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾