Cisco Japan BlogACCUSOFT Archives

注目の脆弱性：Accusoft ImageGear で境界外書き込みの脆弱性を複数発見

脅威リサーチ

1 min read

TALOS Japan
2021年4月19日 - 0 コメント

Cisco Talos は最近、Accusoft ImageGear で境界外書き込みの脆弱性を複数発見しました。攻撃者はこの脆弱性をエクスプロイトして、標的のマシンのメモリを破壊する可能性があります。

注目の脆弱性：Accusoft ImageGear で任意コードを実行される脆弱性を発見

脅威リサーチ

1 min read

TALOS Japan
2021年3月12日 - 0 コメント

Accusoft ImageGear には、リモートからコードが実行される脆弱性が 2 つ存在しています。ImageGear は、Accusoft 社が提供しているドキュメント/画像処理ライブリです。アプリケーションの開発に利用でき、ドキュメント/画像に関するライフサイクル全体の処理が含まれています。発見された脆弱性は、ドキュメント/画像処理開発ツールキットである Accusoft ImageGear ライブラリに存在しています。攻撃者は、これらの脆弱性をエクスプロイトして境界外書き込みなどさまざまな状況を作り出すことで、最終的に任意のコードを実行することができます。

注目の脆弱性：Accusoft ImageGear で確認されたメモリ破損の脆弱性

脅威リサーチ

1 min read

TALOS Japan
2021年3月10日 - 0 コメント

Accusoft 社の ImageGear には、攻撃者がソフトウェアのメモリを破損させ、被害者のマシンで任意のコードを実行できる脆弱性が存在します。ImageGear ライブラリは、画像処理アプリケーションを作成するためのツールキットです。画像の変換、作成、編集、注釈追加などの機能に対応しています。DICOM、PDF、Microsoft Office など、100 種類を超える形式をサポートしています。攻撃者は、細工した不正な形式のファイルをターゲットに送信することで、境界外書き込みとメモリ破損を引き起こせる可能性があります。

注目の脆弱性：Accusoft ImageGear で確認されたコード実行およびメモリ破損の脆弱性

脅威リサーチ

1 min read

TALOS Japan
2020年9月9日 - 0 コメント

Cisco Talos は最近、Accusoft ImageGear で 2 件の脆弱性を発見しました。ImageGear ライブラリは画像処理アプリケーションを作成するためのツールキットです。今回の脆弱性は ImageGear の特定の機能で発見されたもので、エクスプロイトされると、攻撃者により任意コードを実行されたり、アプリケーションのメモリを破損されたりする危険性があります。