CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 1CVE-2020-6089
https://notcve.org/view.php?id=CVE-2020-6089
01 Jul 2020 — An exploitable code execution vulnerability exists in the ANI file format parser of Leadtools 20. A specially crafted ANI file can cause a buffer overflow resulting in remote code execution. An attacker can provide a malicious file to trigger this vulnerability. Se presenta una vulnerabilidad de ejecución de código explotable en el analizador de formato de archivo ANI de Leadtools versión 20. Un archivo ANI especialmente diseñado puede causar un desbordamiento del búfer resultando en una ejecución de código... • https://talosintelligence.com/vulnerability_reports/TALOS-2020-1009 • CWE-787: Out-of-bounds Write •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 1CVE-2019-5125
https://notcve.org/view.php?id=CVE-2019-5125
06 Nov 2019 — An exploitable heap overflow vulnerability exists in the JPEG2000 parsing functionality of LEADTOOLS 20. A specially crafted J2K image file can cause an out of bounds write of a heap buffer, potentially resulting in code execution. An attack can specially craft a J2K image to trigger this vulnerability. Existe una vulnerabilidad de desbordamiento de la pila explotable en la funcionalidad de análisis JPEG2000 de LEADTOOLS versión 20. Un archivo de imagen J2K especialmente diseñado puede causar una escritura ... • https://talosintelligence.com/vulnerability_reports/TALOS-2019-0916 • CWE-122: Heap-based Buffer Overflow CWE-787: Out-of-bounds Write •