BDU:2023-06207

Опубликовано: 12 мая 2023

Источник: fstec

CVSS3: 7

CVSS2: 6.6

EPSS Низкий

Описание

Уязвимость функции create_png_object() библиотеки для обработки изображений ImageGear связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации с помощью специально созданного вредоносного PNG-файла

Вендор

Accusoft Corporation

Наименование ПО

ImageGear

Версия ПО

20.1 (ImageGear)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://help.accusoft.com/ImageGear/v20.3/Windows/DLL/webframe.html#release-notes.html

https://help.accusoft.com/ImageGear/v20.3/Linux/webframe.html#release-notes.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 37%

0.00156

Низкий

7 High

CVSS3

6.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-32614

CVSS3: 7

nvd

больше 2 лет назад

A heap-based buffer overflow vulnerability exists in the create_png_object functionality of Accusoft ImageGear 20.1. A specially crafted malformed file can lead to memory corruption. An attacker can provide a malicious file to trigger this vulnerability.

GHSA-4cr7-r8f8-3j39

CVSS3: 7

github

больше 2 лет назад

EPSS

Процентиль: 37%

0.00156

Низкий

7 High

CVSS3

6.6 Medium

CVSS2