Podatność CVE-2020-7816

Podatność CVE-2020-7816

Publikacja: 2020-06-30

Opis:

A vulnerability in the JPEG image parsing module in DaView Indy, DaVa+, DaOffice softwares could allow an unauthenticated, remote attacker to cause an arbitrary code execution on an affected device.nThe vulnerability is due to a stack overflow read. An attacker could exploit this vulnerability by sending a crafted PDF file to an affected device.

Typ:

CWE-787

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Hmtalk -> Daoffice
Hmtalk -> Dava\+
Hmtalk -> Daview indy

Referencje:

https://www.boho.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=35483

Copyright 2024, cxsecurity.com