Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4cr7-r8f8-3j39

Опубликовано: 25 сент. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7

Описание

A heap-based buffer overflow vulnerability exists in the create_png_object functionality of Accusoft ImageGear 20.1. A specially crafted malformed file can lead to memory corruption. An attacker can provide a malicious file to trigger this vulnerability.

A heap-based buffer overflow vulnerability exists in the create_png_object functionality of Accusoft ImageGear 20.1. A specially crafted malformed file can lead to memory corruption. An attacker can provide a malicious file to trigger this vulnerability.

EPSS

Процентиль: 37%
0.00156
Низкий

7 High

CVSS3

Дефекты

CWE-124
CWE-787

Связанные уязвимости

CVSS3: 7
nvd
больше 2 лет назад

A heap-based buffer overflow vulnerability exists in the create_png_object functionality of Accusoft ImageGear 20.1. A specially crafted malformed file can lead to memory corruption. An attacker can provide a malicious file to trigger this vulnerability.

CVSS3: 7
fstec
больше 2 лет назад

Уязвимость функции create_png_object() библиотеки для обработки изображений ImageGear, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 37%
0.00156
Низкий

7 High

CVSS3

Дефекты

CWE-124
CWE-787