CVE-2016-5684 in Hospitality Cruise Shipboard Property Management System

Resumen

por MITRE

Existe una vulnerabilidad explotable de escritura fuera de límites en la funcionalidad de manejo de imágenes XMP de la librería FreeImage. Un archivo XMP especialmente manipulado puede provocar una sobreescritura de memoria arbitraria resultando en ejecución de código. Un atacante puede proveer una imagen maliciosa para desencadenar esta vulnerabilidad.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2016-06-16
• Divulgación: 2017-01-06
• Moderación: aceptado
• Artículo: 3
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-787 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00496
• KEV: no
• Actividades: muy bajo
• Sector: Hospital

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5684
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5684/