CVE

Vulnerabilidad en Accusoft ImageGear 20.1 (CVE-2023-23567)

Severidad:

ALTA

Type:

CWE-787 Escritura fuera de límites

Fecha de publicación:

25/09/2023

Última modificación:

25/09/2023

Descripción

Existe una vulnerabilidad de desbordamiento del búfer en la funcionalidad CreateDIBfromPict de Accusoft ImageGear 20.1. Un archivo especialmente manipulado puede provocar la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.80 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto