CVE-2017-2880
WysokieStreszczenie
W funkcjonalności analizy plików .GIF w programie Computerinsel Photoline 20.02 występuje podatność na uszkodzenie pamięci. Specjalnie przygotowany plik .GIF może prowadzić do wykonania złośliwego kodu.
Ocena ryzyka
Atakujący może wysłać złośliwy plik .GIF, co może skutkować nieautoryzowanym dostępem do systemu lub jego zasobów.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie plików .GIF przesyłanych do systemu.
Inne podatności w Computerinsel Photoline 20.02
Zobacz wszystkie- CVE-2017-2920Wysokie
W funkcjonalności parsowania .SVG w programie Computerinsel Photoline 20.02 występuje podatność na uszkodzenie pamięci. Specjalnie przygotowany plik .SVG może spowodować uszkodzenie pamięci, co potencjalnie prowadzi do wykonania dowolnego kodu.
- CVE-2017-12106Wysokie
W funkcjonalności analizy plików .TGA w programie Computerinsel Photoline 20.02 występuje podatność na uszkodzenie pamięci. Specjalnie przygotowany plik .TGA może spowodować zapis poza przydzielonym obszarem pamięci, co może prowadzić do wykonania złośliwego kodu.
Oryginalny opis (angielski, źródło NVD)
An memory corruption vulnerability exists in the .GIF parsing functionality of Computerinsel Photoline 20.02. A specially crafted .GIF file can cause a vulnerability resulting in potential code execution. An attacker can send specific .GIF file to trigger this vulnerability.