CVE-2021-21947

Accusoft ImageGear versão 19.10

Existem duas vulnerabilidades de estouro de buffer baseadas em heap na funcionalidade do analisador de imagens JPEG-JFIF sem perdas com codificação Huffman. Um arquivo especialmente criado pode levar a um estouro de buffer de heap. Um invasor pode fornecer um arquivo malicioso para acionar essas vulnerabilidades. O estouro de buffer baseado em heap ocorre quando a precisão SOF3 é maior ou igual a 9.

Para o Accusoft ImageGear versão 19.10, considere evitar o uso da funcionalidade do analisador de imagens JPEG-JFIF sem perdas com codificação Huffman até que um patch esteja disponível. Como solução alternativa temporária, restrinja o processamento de arquivos com precisão SOF3 maior ou igual a 9 para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.