CVE-2017-2920
WysokieStreszczenie
W funkcjonalności parsowania .SVG w programie Computerinsel Photoline 20.02 występuje podatność na uszkodzenie pamięci. Specjalnie przygotowany plik .SVG może spowodować uszkodzenie pamięci, co potencjalnie prowadzi do wykonania dowolnego kodu.
Ocena ryzyka
Atakujący może wysłać odpowiednio skonstruowany plik .SVG, co stwarza ryzyko wykonania złośliwego kodu w systemie ofiary. To może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania Computerinsel Photoline do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować i ograniczać możliwość otwierania plików .SVG z nieznanych źródeł.
Inne podatności w Computerinsel Photoline 20.02
Zobacz wszystkie- CVE-2017-2880Wysokie
W funkcjonalności analizy plików .GIF w programie Computerinsel Photoline 20.02 występuje podatność na uszkodzenie pamięci. Specjalnie przygotowany plik .GIF może prowadzić do wykonania złośliwego kodu.
- CVE-2017-12106Wysokie
W funkcjonalności analizy plików .TGA w programie Computerinsel Photoline 20.02 występuje podatność na uszkodzenie pamięci. Specjalnie przygotowany plik .TGA może spowodować zapis poza przydzielonym obszarem pamięci, co może prowadzić do wykonania złośliwego kodu.
Oryginalny opis (angielski, źródło NVD)
An memory corruption vulnerability exists in the .SVG parsing functionality of Computerinsel Photoline 20.02. A specially crafted .SVG file can cause a vulnerability resulting in memory corruption, which can potentially lead to arbitrary code execution. An attacker can send a specific .SVG file to trigger this vulnerability.