CVE-2021-21946

Accusoft ImageGear versão 19.10

Existem duas vulnerabilidades de estouro de buffer baseadas em heap na funcionalidade do analisador de imagens JPEG-JFIF sem perdas com codificação Huffman. Um arquivo especialmente criado pode causar um estouro de buffer na pilha. Um invasor pode fornecer um arquivo malicioso para desencadear essas vulnerabilidades. O estouro de buffer baseado em heap ocorre quando a precisão SOF3 é inferior a 9.

Para o Accusoft ImageGear versão 19.10, considere evitar o uso da funcionalidade do analisador de imagens JPEG-JFIF sem perdas com codificação Huffman até que um patch esteja disponível. Como solução alternativa temporária, restrinja o processamento de arquivos especialmente criados que possam desencadear o estouro de buffer na pilha. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.