CVE-2020-6151
Publiée le 2020-09-01 · Dernière modification le 2026-06-17
Accusoft ImageGear 19.7 est affecté par une faille de corruption de mémoire lors du traitement de fichiers TIFF spécifiques utilisant la compression PackBits. Un attaquant peut déclencher cette vulnérabilité en fournissant un fichier image malformé, ce qui pourrait entraîner une compromission complète du système ou l'exécution de code arbitraire. Cette exploitation peut être lancée à distance via un réseau, sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A memory corruption vulnerability exists in the TIFF handle_COMPRESSION_PACKBITS functionality of Accusoft ImageGear 19.7. A specially crafted malformed file can cause a memory corruption. An attacker can provide a malicious file to trigger this vulnerability.