Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Tagoh

#13206de 53,624
20CVSS total
Vulnerabilidades · 2
Alta
2
PT-2022-2350
10
2021-12-22
Fribidi · Fribidi · CVE-2022-25310
**Nome do software vulnerável e versões afetadas** Fribidi (versões afetadas não especificadas) **Descrição** Foi identificada uma falha de falha de segmentação no pacote Fribidi, afetando a função `fribidi remove bidi marks()`. Essa vulnerabilidade permite que um invasor envie um arquivo especialmente criado ao Fribidi, levando a uma falha no sistema e causando uma negação de serviço. A falha existe devido à validação insuficiente de entradas, o que pode permitir que um invasor remoto execute código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
PT-2022-2351
10
2021-12-22
Fribidi · Fribidi · CVE-2022-25308
**Nome do software vulnerável e versões afetadas** Fribidi (versões afetadas não especificadas) **Descrição** O problema é causado por uma falha de estouro de buffer baseada em pilha no pacote Fribidi. Essa falha permite que um invasor envie um arquivo especialmente criado para o aplicativo Fribidi, o que pode levar a um possível vazamento de memória ou a uma negação de serviço. A exploração dessa falha pode permitir que um invasor remoto execute código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.