CVSS: 9.8EPSS: 0%CPEs: 3EXPL: 1CVE-2020-6082
https://notcve.org/view.php?id=CVE-2020-6082
An exploitable out-of-bounds write vulnerability exists in the ico_read function of the igcore19d.dll library of Accusoft ImageGear 19.6.0. A specially crafted ICO file can cause an out-of-bounds write, resulting in a remote code execution. An attacker needs to provide a malformed file to the victim to trigger the vulnerability. Se presenta una vulnerabilidad de escritura fuera de límites explotable en la función ico_read de la biblioteca igcore19d.dll de Accusoft ImageGear versión 19.6.0. Un archivo ICO especialmente diseñado puede causar una escritura fuera de límites, resultando en una ejecución de código remota. • https://talosintelligence.com/vulnerability_reports/TALOS-2020-1004 • CWE-787: Out-of-bounds Write •
CVSS: 9.8EPSS: 0%CPEs: 3EXPL: 1CVE-2020-6094
https://notcve.org/view.php?id=CVE-2020-6094
An exploitable code execution vulnerability exists in the TIFF fillinraster function of the igcore19d.dll library of Accusoft ImageGear 19.4, 19.5 and 19.6. A specially crafted TIFF file can cause an out-of-bounds write, resulting in remote code execution. An attacker can provide a malicious file to trigger this vulnerability. Se presenta una vulnerabilidad de ejecución de código explotable en la función TIFF fillinraster de la biblioteca igcore19d.dll de Accusoft ImageGear versiones 19.4, 19.5 y 19.6. Un archivo TIFF especialmente diseñado puede causar una escritura fuera de límites, resultando en una ejecución de código remota. • https://talosintelligence.com/vulnerability_reports/TALOS-2020-1017 • CWE-190: Integer Overflow or Wraparound CWE-787: Out-of-bounds Write •