FICHE CVE
CVE-2021-21833
Publiée le 2021-06-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Accusoft ImageGear 19.9 est affecté par une faille dans sa manière de traiter certains fichiers d'image TIFF. Un attaquant peut prendre le contrôle total du système ou provoquer son plantage en incitant le logiciel à traiter une image malveillante spécialement conçue. Cette action peut être exécutée à distance via un réseau, sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An improper array index validation vulnerability exists in the TIF IP_planar_raster_unpack functionality of Accusoft ImageGear 19.9. A specially crafted malformed file can lead to an out-of-bounds write. An attacker can provide a malicious file to trigger this vulnerability.