XnSoft NConvert 7.230 уязвим для использования после освобождения через созданный файл .tiff.
Показать оригинальное описание (EN)
XnSoft NConvert 7.230 is vulnerable to Use-After-Free via a crafted .tiff file
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Xnview Nconvert
cpe:2.3:a:xnview:nconvert:7.230:*:*:*:*:*:*:*
|
— | — |