Към съдържанието

CVE-2019-5076: Accusoft, грешка в паметта

9.8

CVSS 3.0

3,7%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    An exploitable out-of-bounds write vulnerability exists in the igcore19d.dll PNG header-parser of the Accusoft ImageGear 19.3.0 library. A specially crafted PNG file can cause an out-of-bounds write, resulting in a remote code execution. An attacker needs to provide a malformed file to the viction to trigger the vulnerability.

    Засегнати продукти

    • n/a Accusoft: Accusoft ImageGear 19.3.0

    Вид слабост

    История

    • 3 декември 2019 Публикувано

    Първоизточници

    CVE-2019-5076: Accusoft, грешка в паметта | freedomonline.bg