Podatność typu out-of-bounds write w module obsługi formatu JPEG 4:2:0 w Accusoft ImageGear 19.9 umożliwia wywołanie uszkodzenia pamięci poprzez spreparowany plik graficzny. Uzyskanie oceny CVSS 9.8 oznacza bardzo wysokie ryzyko dla systemów przetwarzających pliki obrazów.
▸ Pokaż oryginał (EN)
An out-of-bounds write vulnerability exists in the JPG Handle_JPEG420 functionality of Accusoft ImageGear 19.9. A specially crafted malformed file can lead to memory corruption. An attacker can provide a malicious file to trigger this vulnerability.
Błąd wynika z nieprawidłowego obliczenia rozmiaru bufora (CWE-131) podczas obsługi funkcji Handle_JPEG420, co prowadzi do zapisu poza granicami przydzielonego obszaru pamięci (CWE-787). Atakujący może dostarczyć celowo zniekształcony plik JPG, którego przetworzenie przez bibliotekę wyzwala uszkodzenie pamięci. Ze względu na brak wymogu uwierzytelnienia i interakcji użytkownika, wystarczy skłonić aplikację do otwarcia złośliwego pliku.
Udane wykorzystanie podatności może prowadzić do wykonania arbitralnego kodu w kontekście procesu przetwarzającego plik (potencjalne RCE), a także do ujawnienia lub modyfikacji danych oraz destabilizacji aplikacji.
Należy zastosować patche dostępne u producenta zgodnie z referencjami. Szczegółowe informacje o poprawkach dostępne są w raporcie Cisco Talos (TALOS-2021-1289) oraz w materiałach producenta Accusoft.
Accusoft ImageGear w wersji 19.9
Podatność została odkryta i zgłoszona przez Cisco Talos (raport TALOS-2021-1289). Dotyczy wyłącznie wersji 19.9 — zgodnie z opisem oryginalnym.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAccusoft Imagegear
APPAccusoft19.9
Powiązane podatności
Zapis poza granicami bufora w Accusoft ImageGear — dekodowanie JPEG
Heap-based buffer overflow w Accusoft ImageGear 20.1 — RCE przez złośliwy plik
Use-after-free w Accusoft ImageGear — zdalne wykonanie kodu przez plik TIFF
Accusoft ImageGear: out-of-bounds write RCE w dekodowaniu DCM
Out-of-bounds write w przetwarzaniu nagłówków PSD w Accusoft ImageGear