漏洞标题
N/A
漏洞描述信息
在 Iceni Argus 中存在一种可被利用的基于堆缓冲区溢出。当尝试将一个包含多个编码类型的对象的PDF文件转换为一个未精心设计的文件，由于 LZW 解码器缺乏边界检查，可能会导致溢出。这可能导致在运行该程序的用户账户上下文中执行代码。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An exploitable heap-based buffer overflow exists in Iceni Argus. When it attempts to convert a malformed PDF with an object encoded w/ multiple encoding types terminating with an LZW encoded type, an overflow may occur due to a lack of bounds checking by the LZW decoder. This can lead to code execution under the context of the account of the user running it.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Iceni Argus 缓冲区错误漏洞
漏洞描述信息
Iceni Argus是英国Iceni公司的一套PDF文档类型转换工具。 Iceni Argus中存在基于堆的缓冲区溢出漏洞，该漏洞源于程序LZW解码器缺少边界检查。攻击者可利用该漏洞执行任意代码。
CVSS信息
N/A
漏洞类别
缓冲区错误