漏洞标题
N/A
漏洞描述信息
在 Accusoft ImageGear 19.10 中，存在两个基于堆的缓冲区溢出漏洞。一个特别制作的文件可能导致堆缓冲区溢出。攻击者可以提供恶意文件来触发这些漏洞。当 `SOF3` 精度大于或等于 9 时，基于堆的缓冲区溢出会发生。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Two heap-based buffer overflow vulnerabilities exists in the JPEG-JFIF lossless Huffman image parser functionality of Accusoft ImageGear 19.10. A specially-crafted file can lead to a heap buffer overflow. An attacker can provide a malicious file to trigger these vulnerabilities.This heap-based buffer overflow takes place when the `SOF3` precision is greater or equal than 9.
CVSS信息
N/A
漏洞类别
堆缓冲区溢出
漏洞标题
Accusoft ImageGear 输入验证错误漏洞
漏洞描述信息
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。 Accusoft ImageGear存在输入验证错误漏洞，该漏洞源于JPEG-JFIF无损哈夫曼图像解析器功能中的边界错误。攻击者可利用该漏洞将精心编制的数据传递给应用程序，触发基于堆的缓冲区溢出，并在目标系统上执行任意代码。
CVSS信息
N/A
漏洞类别
输入验证错误