PT-2021-10970
CVE-2020-23895
·
Publicado
2021-11-10
·
Atualizado
2021-11-13
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
WildBit Viewer versão 6.6
Descrição:
A vulnerabilidade permite que invasores provoquem uma negação de serviço (DoS) por meio de um arquivo TIFF malicioso. Isso se deve a uma vulnerabilidade de gravação no modo de usuário (User Mode Write AV) no Editor+0x76af.
Recomendações:
Para o WildBit Viewer versão 6.6, evite usar o software para abrir arquivos TIFF maliciosos até que uma correção esteja disponível. Como solução temporária, considere restringir o uso do módulo Editor para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾