PT-2021-14779 · Accusoft · Accusoft Imagegear
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Accusoft ImageGear versão 19.9
Descrição
Existe uma falha de gravação fora dos limites na funcionalidade de processamento de bits por amostra do formato TIF. Um arquivo malformado especialmente criado pode causar corrupção de memória. Um invasor pode fornecer um arquivo malicioso para desencadear essa falha.
Recomendações
Para o Accusoft ImageGear versão 19.9, considere evitar o uso de arquivos malformados para minimizar o risco de exploração. Como solução temporária, restrinja o processamento de arquivos TIF com valores de bits per sample manipulados até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Correção
Buffer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Accusoft Imagegear