ГлавнаяБаза уязвимостей БДУ → BDU:2023-01876
7.2высокая

BDU:2023-01876

Уязвимость файла imageinfo.hpp библиотеки imageinfo, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2023-04-07
Описание

Уязвимость файла imageinfo.hpp библиотеки imageinfo связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
imageinfo (до 3.0.3 включительно)
Способ устранения

Компенсирующие меры:
- отключение/удаление неиспользуемых учетных записей пользователей;
- использование антивирусных средств защиты;
- мониторинг действий пользователей;
- минимизация пользовательских привилегий.

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://github.com/10cksYiqiyinHangzhouTechnology/imageinfo_pochttps://github.com/xiaozhuai/imageinfo/issues/1https://vuldb.com/?id.222362https://security.snyk.io/vuln/SNYK-UNMANAGED-XIAOZHUAIIMAGEINFO-3342031
Проверьте безопасность своего сайта и почты → Полная проверка домена