• CVE-2020-24293

发布时间: 2024年11月1日

修改时间: 2024年11月1日

概要

Buffer Overflow vulnerability in psdThumbnail::Read in PSDParser.cpp in FreeImage 3.19.0 [r1859] allows remote attackers to run arbitrary code via opening of crafted psd file.

CVSS v3 指标

NVD openEuler
Confidentiality High High
Attack Vector Network Network
CVSS评分 8.8 8.8
Attack Complexity Low Low
Privileges Required None None
Scope Unchanged Unchanged
Integrity High High
User Interaction Required Required
Availability High High

安全公告

公告名 概要 发布时间
KylinSec-SA-2024-4135 freeimage security update 2025年2月8日

影响产品

产品 状态
KY3.4-5 freeimage Fixed
KY3.5.2 freeimage Fixed
KY3.5.3 freeimage Fixed
V6 freeimage Fixed