Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-32614

Опубликовано: 25 сент. 2023
Источник: nvd
CVSS3: 7
CVSS3: 9.8
EPSS Низкий

Описание

A heap-based buffer overflow vulnerability exists in the create_png_object functionality of Accusoft ImageGear 20.1. A specially crafted malformed file can lead to memory corruption. An attacker can provide a malicious file to trigger this vulnerability.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:accusoft:imagegear:20.1:*:*:*:*:*:*:*

EPSS

Процентиль: 37%
0.00156
Низкий

7 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-124
CWE-787

Связанные уязвимости

CVSS3: 7
github
больше 2 лет назад

A heap-based buffer overflow vulnerability exists in the create_png_object functionality of Accusoft ImageGear 20.1. A specially crafted malformed file can lead to memory corruption. An attacker can provide a malicious file to trigger this vulnerability.

CVSS3: 7
fstec
больше 2 лет назад

Уязвимость функции create_png_object() библиотеки для обработки изображений ImageGear, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 37%
0.00156
Низкий

7 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-124
CWE-787