CVE-2021-45465 in syngo fastView

Riassunto

di VulDB • 16/07/2026

È stata identificata una vulnerabilità in syngo fastView (tutte le versioni). L'applicazione interessata non effettua una corretta convalida dei dati forniti dall'utente durante l'analisi di file BMP. Ciò potrebbe comportare una condizione write-what-where e un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente. (ZDI-CAN-15696)

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Siemens AG
• Prenotare: 23/12/2021
• Divulgazione: 04/01/2024
• Moderazione: accettato
• Voce: VDB-249680
• CPE: pronto
• CWE: CWE-123 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00323
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-45465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-45465
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-45465/