CVE-2019-25553mediumCWE-226

CVE-2019-25553: falha de média gravidade em Cewe-Photoworld CEWE PHOTO IMPORTER

CEWE PHOTO IMPORTER 6.4.3 Denial of Service via Malformed Image

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar CEWE PHOTO IMPORTER

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.2%
CEWE PHOTO IMPORTER 6.4.3 contains a denial of service vulnerability that allows local attackers to crash the application by importing a specially crafted image file. Attackers can create a malformed JPG file with an oversized buffer and trigger the crash through the import functionality during the image processing workflow.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Cewe-Photoworld · CEWE PHOTO IMPORTER