Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-622x-q8c2-jj5h

Опубликовано: 25 сент. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

A stack-based buffer overflow vulnerability exists in the tif_processing_dng_channel_count functionality of Accusoft ImageGear 20.1. A specially crafted malformed file can lead to memory corruption. An attacker can provide a malicious file to trigger this vulnerability.

A stack-based buffer overflow vulnerability exists in the tif_processing_dng_channel_count functionality of Accusoft ImageGear 20.1. A specially crafted malformed file can lead to memory corruption. An attacker can provide a malicious file to trigger this vulnerability.

EPSS

Процентиль: 37%
0.00156
Низкий

8.8 High

CVSS3

Дефекты

CWE-121
CWE-787

Связанные уязвимости

CVSS3: 5.6
nvd
больше 2 лет назад

A stack-based buffer overflow vulnerability exists in the tif_processing_dng_channel_count functionality of Accusoft ImageGear 20.1. A specially crafted malformed file can lead to memory corruption. An attacker can provide a malicious file to trigger this vulnerability.

CVSS3: 5.6
fstec
больше 2 лет назад

Уязвимость функции tif_processing_dng_channel_count библиотеки для обработки изображений ImageGear, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 37%
0.00156
Низкий

8.8 High

CVSS3

Дефекты

CWE-121
CWE-787