CVE-2017-12106
WysokieStreszczenie
W funkcjonalności analizy plików .TGA w programie Computerinsel Photoline 20.02 występuje podatność na uszkodzenie pamięci. Specjalnie przygotowany plik .TGA może spowodować zapis poza przydzielonym obszarem pamięci, co może prowadzić do wykonania złośliwego kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność, wysyłając odpowiednio skonstruowany plik .TGA, co stwarza ryzyko nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację programu Computerinsel Photoline do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem podejrzanych plików .TGA.
Inne podatności w Computerinsel Photoline 20.02
Zobacz wszystkie- CVE-2017-2920Wysokie
W funkcjonalności parsowania .SVG w programie Computerinsel Photoline 20.02 występuje podatność na uszkodzenie pamięci. Specjalnie przygotowany plik .SVG może spowodować uszkodzenie pamięci, co potencjalnie prowadzi do wykonania dowolnego kodu.
- CVE-2017-2880Wysokie
W funkcjonalności analizy plików .GIF w programie Computerinsel Photoline 20.02 występuje podatność na uszkodzenie pamięci. Specjalnie przygotowany plik .GIF może prowadzić do wykonania złośliwego kodu.
Oryginalny opis (angielski, źródło NVD)
A memory corruption vulnerability exists in the .TGA parsing functionality of Computerinsel Photoline 20.02. A specially crafted .TGA file can cause an out of bounds write resulting in potential code execution. An attacker can send a specific .TGA file to trigger this vulnerability.