CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 1CVE-2022-21154
https://notcve.org/view.php?id=CVE-2022-21154
14 Apr 2022 — An integer overflow vulnerability exists in the fltSaveCMP functionality of Leadtools 22. A specially-crafted BMP file can lead to an integer overflow, that in turn causes a buffer overflow. An attacker can provide a malicious BMP file to trigger this vulnerability. Se presenta una vulnerabilidad de desbordamiento de enteros en la funcionalidad fltSaveCMP de Leadtools 22. Un archivo BMP especialmente diseñado puede conllevar a un desbordamiento de enteros, que a su vez causa un desbordamiento del búfer. • https://files.leadtools.com/index.php/s/joFz7BcCZYMot5Q • CWE-190: Integer Overflow or Wraparound •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 1CVE-2020-6089
https://notcve.org/view.php?id=CVE-2020-6089
01 Jul 2020 — An exploitable code execution vulnerability exists in the ANI file format parser of Leadtools 20. A specially crafted ANI file can cause a buffer overflow resulting in remote code execution. An attacker can provide a malicious file to trigger this vulnerability. Se presenta una vulnerabilidad de ejecución de código explotable en el analizador de formato de archivo ANI de Leadtools versión 20. Un archivo ANI especialmente diseñado puede causar un desbordamiento del búfer resultando en una ejecución de código... • https://talosintelligence.com/vulnerability_reports/TALOS-2020-1009 • CWE-787: Out-of-bounds Write •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5092
https://notcve.org/view.php?id=CVE-2019-5092
11 Dec 2019 — An exploitable heap out of bounds write vulnerability exists in the UI tag parsing functionality of the DICOM image format of LEADTOOLS 20.0.2019.3.15. A specially crafted DICOM image can cause an offset beyond the bounds of a heap allocation to be written, potentially resulting in code execution. An attacker can specially craft a DICOM image to trigger this vulnerability. Se presenta una vulnerabilidad de escritura de la pila fuera de límites explotable en la funcionalidad de análisis de etiquetas de la In... • https://talosintelligence.com/vulnerability_reports/TALOS-2019-0884 • CWE-787: Out-of-bounds Write •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5154
https://notcve.org/view.php?id=CVE-2019-5154
11 Dec 2019 — An exploitable heap overflow vulnerability exists in the JPEG2000 parsing functionality of LEADTOOLS 20.0.2019.3.15. A specially crafted J2K image file can cause an out of bounds write of a null byte in a heap buffer, potentially resulting in code execution. An attack can specially craft a J2K image to trigger this vulnerability. Se presenta una vulnerabilidad de desbordamiento de la pila explotable en la funcionalidad de análisis JPEG2000 de LEADTOOLS versión 20.0.2019.3.15. Un archivo de imagen J2K especi... • https://talosintelligence.com/vulnerability_reports/TALOS-2019-0945 • CWE-122: Heap-based Buffer Overflow CWE-787: Out-of-bounds Write •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5091
https://notcve.org/view.php?id=CVE-2019-5091
11 Dec 2019 — An exploitable denial-of-service vulnerability exists in the Dicom-packet parsing functionality of LEADTOOLS libltdic.so version 20.0.2019.3.15. A specially crafted packet can cause an infinite loop, resulting in a denial of service. An attacker can send a packet to trigger this vulnerability. Se presenta una vulnerabilidad de denegación de servicio explotable en la funcionalidad de análisis de paquetes Dicom del archivo libltdic.so de LEADTOOLS versión 20.0.2019.3.15. Un paquete especialmente diseñado pued... • https://talosintelligence.com/vulnerability_reports/TALOS-2019-0883 • CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5085
https://notcve.org/view.php?id=CVE-2019-5085
11 Dec 2019 — An exploitable code execution vulnerability exists in the DICOM packet-parsing functionality of LEADTOOLS libltdic.so, version 20.0.2019.3.15. A specially crafted packet can cause an integer overflow, resulting in heap corruption. An attacker can send a packet to trigger this vulnerability. Se presenta una vulnerabilidad de ejecución de código explotable en la funcionalidad de análisis de paquetes DICOM del archivo libltdic.so de LEADTOOLS, versión 20.0.2019.3.15. Un paquete especialmente diseñado puede cau... • https://talosintelligence.com/vulnerability_reports/TALOS-2019-0877 • CWE-190: Integer Overflow or Wraparound CWE-787: Out-of-bounds Write •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5093
https://notcve.org/view.php?id=CVE-2019-5093
11 Dec 2019 — An exploitable code execution vulnerability exists in the DICOM network response functionality of LEADTOOLS libltdic.so version 20.0.2019.3.15. A specially crafted packet can cause an integer overflow, resulting in heap corruption. An attacker can send a packet to trigger this vulnerability. Se presenta una vulnerabilidad de ejecución de código explotable en la funcionalidad de respuesta de red DICOM del archivo libltdic.so de LEADTOOLS versión 20.0.2019.3.15. Un paquete especialmente diseñado puede causar ... • https://talosintelligence.com/vulnerability_reports/TALOS-2019-0885 • CWE-190: Integer Overflow or Wraparound CWE-787: Out-of-bounds Write •
CVSS: 9.1EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5090
https://notcve.org/view.php?id=CVE-2019-5090
11 Dec 2019 — An exploitable information disclosure vulnerability exists in the DICOM packet-parsing functionality of LEADTOOLS libltdic.so, version 20.0.2019.3.15. A specially crafted packet can cause an out-of-bounds read, resulting in information disclosure. An attacker can send a packet to trigger this vulnerability. Se presenta una vulnerabilidad de divulgación de información explotable en la funcionalidad de análisis de paquetes DICOM del archivo libltdic.so de LEADTOOLS, versión 20.0.2019.3.15. Un paquete especial... • https://talosintelligence.com/vulnerability_reports/TALOS-2019-0882 • CWE-125: Out-of-bounds Read •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 1CVE-2019-5100
https://notcve.org/view.php?id=CVE-2019-5100
06 Nov 2019 — An exploitable integer overflow vulnerability exists in the BMP header parsing functionality of LEADTOOLS 20. A specially crafted BMP image file can cause an integer overflow, potentially resulting in code execution. An attacker can specially craft a BMP image to trigger this vulnerability. Existe una vulnerabilidad de desbordamiento de enteros explotable en la funcionalidad de análisis de encabezado BMP de LEADTOOLS versión 20. Un archivo de imagen BMP especialmente diseñado puede causar un desbordamiento ... • https://talosintelligence.com/vulnerability_reports/TALOS-2019-0892 • CWE-190: Integer Overflow or Wraparound •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 1CVE-2019-5125
https://notcve.org/view.php?id=CVE-2019-5125
06 Nov 2019 — An exploitable heap overflow vulnerability exists in the JPEG2000 parsing functionality of LEADTOOLS 20. A specially crafted J2K image file can cause an out of bounds write of a heap buffer, potentially resulting in code execution. An attack can specially craft a J2K image to trigger this vulnerability. Existe una vulnerabilidad de desbordamiento de la pila explotable en la funcionalidad de análisis JPEG2000 de LEADTOOLS versión 20. Un archivo de imagen J2K especialmente diseñado puede causar una escritura ... • https://talosintelligence.com/vulnerability_reports/TALOS-2019-0916 • CWE-122: Heap-based Buffer Overflow CWE-787: Out-of-bounds Write •