CRITICAL🇬🇧 English

CVE-2021-21824

Out-of-bounds write w Accusoft ImageGear — przetwarzanie plików JPG

CVSS 9.8v3.1pub. 2021-06-11upd. 2024-11-21

Podatność typu out-of-bounds write w module obsługi formatu JPEG 4:2:0 w Accusoft ImageGear 19.9 umożliwia wywołanie uszkodzenia pamięci poprzez spreparowany plik graficzny. Uzyskanie oceny CVSS 9.8 oznacza bardzo wysokie ryzyko dla systemów przetwarzających pliki obrazów.

Pokaż oryginał (EN)

An out-of-bounds write vulnerability exists in the JPG Handle_JPEG420 functionality of Accusoft ImageGear 19.9. A specially crafted malformed file can lead to memory corruption. An attacker can provide a malicious file to trigger this vulnerability.

🤖 Analiza AI
Jak działa

Błąd wynika z nieprawidłowego obliczenia rozmiaru bufora (CWE-131) podczas obsługi funkcji Handle_JPEG420, co prowadzi do zapisu poza granicami przydzielonego obszaru pamięci (CWE-787). Atakujący może dostarczyć celowo zniekształcony plik JPG, którego przetworzenie przez bibliotekę wyzwala uszkodzenie pamięci. Ze względu na brak wymogu uwierzytelnienia i interakcji użytkownika, wystarczy skłonić aplikację do otwarcia złośliwego pliku.

Skutki

Udane wykorzystanie podatności może prowadzić do wykonania arbitralnego kodu w kontekście procesu przetwarzającego plik (potencjalne RCE), a także do ujawnienia lub modyfikacji danych oraz destabilizacji aplikacji.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Szczegółowe informacje o poprawkach dostępne są w raporcie Cisco Talos (TALOS-2021-1289) oraz w materiałach producenta Accusoft.

Kogo dotyczy

Accusoft ImageGear w wersji 19.9

Uwagi

Podatność została odkryta i zgłoszona przez Cisco Talos (raport TALOS-2021-1289). Dotyczy wyłącznie wersji 19.9 — zgodnie z opisem oryginalnym.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  • Accusoft Imagegear

    APP
    Accusoft
    19.9
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Memory
CWE
Referencje

Powiązane podatności

CVE-2023-40163CRITICAL9.8PL ✓ten sam produkt

Zapis poza granicami bufora w Accusoft ImageGear — dekodowanie JPEG

CVE-2023-35002CRITICAL9.8PL ✓ten sam produkt

Heap-based buffer overflow w Accusoft ImageGear 20.1 — RCE przez złośliwy plik

CVE-2023-39453CRITICAL9.8PL ✓ten sam produkt

Use-after-free w Accusoft ImageGear — zdalne wykonanie kodu przez plik TIFF

CVE-2023-32653CRITICAL9.8PL ✓ten sam produkt

Accusoft ImageGear: out-of-bounds write RCE w dekodowaniu DCM

CVE-2022-29465CRITICAL9.8PL ✓ten sam produkt

Out-of-bounds write w przetwarzaniu nagłówków PSD w Accusoft ImageGear