一、 漏洞 CVE-2021-36058 基础信息
漏洞标题
XMP Toolkit SDK 整数溢出漏洞可能导致应用程序拒绝服务
来源：AIGC 神龙大模型
漏洞描述信息
XMP Toolkit SDK 版本 2020.1（及更早版本）受到整数溢出漏洞的影响，该漏洞可能导致在当前用户上下文中的应用级别拒绝服务。利用该漏洞需要用户交互，即受害者必须打开一个特制的文件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
XMP Toolkit SDK Integer Overflow Vulnerability Could Result In Application Denial Of Service
来源：美国国家漏洞数据库 NVD
漏洞描述信息
XMP Toolkit SDK version 2020.1 (and earlier) is affected by an Integer Overflow vulnerability potentially resulting in application-level denial of service in the context of the current user. Exploitation requires user interaction in that a victim must open a crafted file.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
整数溢出或超界折返
来源：美国国家漏洞数据库 NVD
漏洞标题
Adobe XMP Toolkit SDK 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Adobe XMP Toolkit SDK是美国奥多比（Adobe）公司的一种标签技术，允许您将有关文件的数据（称为元数据）嵌入到文件本身中。 Adobe XMP Toolkit SDK 存在输入验证错误漏洞，攻击者可利用该漏洞触发应用程序拒绝服务。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-36058 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-36058 的情报信息