PT-2022-15266
CVE-2022-22137
·
Publicado
2022-05-03
·
Atualizado
2022-05-10
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Accusoft ImageGear versão 19.10
Descrição
Existe uma falha de corrupção de memória na funcionalidade
ioca mys rgb allocate. Ela pode ser desencadeada por um arquivo malformado criado especificamente para esse fim, levando a uma liberação arbitrária de memória. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo malicioso.Recomendações
Para o Accusoft ImageGear versão 19.10, considere evitar o uso da funcionalidade
ioca mys rgb allocate até que uma correção esteja disponível. Como solução temporária, restrinja o manuseio de arquivos malformados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾