CVE-2019-25553

中 5.5CVE-2019-25553 · 21/03/2026 公開 · 17/06/2026 更新

要点

CVE-2019-25553 は photo importer (cewe) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.17%（全脆弱性の 6.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
photo importer cewe	`= 6.4.3`	修正版なし

概要

CEWE PHOTO IMPORTER 6.4.3 contains a denial of service vulnerability that allows local attackers to crash the application by importing a specially crafted image file. Attackers can create a malformed JPG file with an oversized buffer and trigger the crash through the import functionality during the image processing workflow.

参考情報

cewe-photoworld.com · Product
exploit-db.com/exploits/46862 · Exploit
vulncheck.com/advisories/cewe-photo-importer-denial-of-service-via-malformed-image · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン