BDU:2023-02196 (CVE-2023-28292)

Уязвимость плагина для просмотра RAW-изображений Raw Image Extension, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-04-22

Описание

Уязвимость плагина для просмотра RAW-изображений Raw Image Extension связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

Raw Image Extension (до 2.1.60611.0)Raw Image Extension (до 2.0.60612.0)

Способ устранения

Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28292

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28292

Проверьте безопасность своего сайта и почты → Полная проверка домена