Уязвимость повреждения памяти в Google Picasa через некорректную обработку TIFF тегов
Описание
В версии Google Picasa до 3.9.0 Build 137.69 обнаружена уязвимость, связанная с повреждением памяти, которая позволяет злоумышленникам вызывать некорректное функционирование программы. Уязвимость проявляется при обработке специально сформированных TIFF тегов, что продемонстрировано с использованием KDC файла, созданного с моделью DSLR-A100 и определенными последовательностями тегов.
Затронутые версии ПО
- Google Picasa до версии 3.9.0 Build 137.69
Тип уязвимости
- Повреждение памяти
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:google:picasa:3.9.0:*:*:*:*:*:*:*
EPSS
Процентиль: 72%
0.00712
Низкий
7.5 High
CVSS2
Дефекты
CWE-119
Связанные уязвимости
github
больше 3 лет назад
Picasa3.exe in Google Picasa before 3.9.0 Build 137.69 allows remote attackers to trigger memory corruption via a crafted TIFF tag, as demonstrated using a KDC file with a DSLR-A100 model and certain sequences of tags.
EPSS
Процентиль: 72%
0.00712
Низкий
7.5 High
CVSS2
Дефекты
CWE-119