CVE:CVE-2021-21795
CNNVD:CNNVD-202106-142
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。
Accusoft ImageGear 19.9 存在缓冲区错误漏洞，该漏洞源于PSD read_icc_icCurve_data 功能中的边界错误。远程攻击者可利用该漏洞使用专门制作的文件触发基于堆的缓冲区溢出，并在目标系统上执行任意代码。
solution:Upgrade accusoft imagegear to a higher version than 19.9,and avoid the version 19.9