CVE-2020-21427

Yüksək

Təsvir

FreeImage 3.18.0 versiyasındakı PluginBMP.cpp faylının LoadPixelDataRLE8 funksiyasında bufer daşması zəifliyi uzaqdakı hücumçulara xüsusi hazırlanmış şəkil faylı vasitəsilə ixtiyari kodun icrasını həyata keçirməyə və digər təsirlərə səbəb olmağa imkan verir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulFreeimage
Dərc22 avq 2023
İlk görülmə22 avq 2023
Zəiflik növüCWE-120CWE-120

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
freeimage_project freeimage3.18.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-21427 · Freeimage · Dark Radar