PT-2020-14407 · Mediaarea+3 · Mediainfo+3

Casperslei · Publicado 2020-06-30 · Atualizado 2022-11-16 · CVE-2020-15395

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

MediaInfo versão 20.03

Descrição

O problema consiste em uma leitura excessiva do buffer baseada na pilha na função Streams Fill PerStream, no arquivo Multiple/File MpegPs.cpp, que ocorre durante a análise de MpegPs e pode ser descrita como um erro de deslocamento de um.

Recomendações

Para a versão 20.03 do MediaInfo, considere atualizar para uma versão mais recente para resolver o problema, pois a versão atual contém uma leitura excessiva do buffer baseada na pilha que poderia ser explorada.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2020-2638

CVE-2020-15395

DLA-2603-1

MGASA-2021-0134

USN-5237-1

Produtos afetados

Alt Linux

Linuxmint

Mediainfo

Ubuntu

Referências · 21

• 🔥 https://sourceforge.net/p/mediainfo/bugs/1127 · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-15395 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-15395 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2021-0134 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-26797 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-15395 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2021-0134.html · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2020-15395 · Nota de Segurança
• https://mediaarea.net/en/MediaInfo · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-5237-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-2603-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-15395 · Aviso do Fabricante
• https://t.me/cvenotify/37854 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2020-15395 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15395 · Nota de Segurança