BDU:2023-06334

Опубликовано: 25 сент. 2023

Источник: fstec

CVSS3: 5.6

CVSS2: 5.1

EPSS Низкий

Описание

Уязвимость функции tif_processing_dng_channel_count библиотеки для обработки изображений ImageGear связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Accusoft Corporation

Наименование ПО

ImageGear

Версия ПО

20.1 (ImageGear)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://help.accusoft.com/ImageGear/v20.3/Linux/webframe.html#release-notes.html

https://help.accusoft.com/ImageGear/v20.3/Windows/DLL/webframe.html#release-notes.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 37%

0.00156

Низкий

5.6 Medium

CVSS3

5.1 Medium

CVSS2

Связанные уязвимости

CVE-2023-28393

CVSS3: 5.6

nvd

больше 2 лет назад

A stack-based buffer overflow vulnerability exists in the tif_processing_dng_channel_count functionality of Accusoft ImageGear 20.1. A specially crafted malformed file can lead to memory corruption. An attacker can provide a malicious file to trigger this vulnerability.

GHSA-622x-q8c2-jj5h

CVSS3: 8.8

github