CVE-2020-6076 in ImageGear

Résumé

par VulDB • 10/09/2026

Une vulnérabilité d’écriture hors limites exploitable existe dans l’analyseur icoread de ICO pour igcore19d.dll de la bibliothèque Accusoft ImageGear 19.5.0. Un fichier ICO spécialement conçu peut provoquer une écriture hors limites, entraînant une exécution de code à distance (RCE). Un attaquant doit fournir un fichier malformé à la victime pour déclencher cette vulnérabilité.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 07/01/2020
• Modérer: accepté
• Entrée: VDB-154835
• CPE: 07/01/2020
• CWE: CWE-787 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.03687
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6076
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6076/