PT-2020-5732 · David Tschumperle · Cimg
Publicado
2020-10-22
·
Atualizado
2021-05-05
·
CVE-2020-25693
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H |
**Nome do software vulnerável e versões afetadas:
Versões do CImg anteriores à 2.9.3
Descrição:
Uma falha no CImg pode ser acionada por um arquivo de entrada especialmente criado, levando a estouros de inteiros e estouros de buffer de heap na função
load pnm(). Isso pode afetar a disponibilidade da aplicação ou a integridade dos dados. A vulnerabilidade pode ser explorada por um invasor remoto usando um arquivo especialmente criado, afetando potencialmente a confidencialidade, integridade e disponibilidade das informações protegidas.Recomendações:
Para versões anteriores à 2.9.3, atualize para a versão 2.9.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função
load pnm() até que um patch esteja disponível. Evite usar arquivos de entrada especialmente criados que possam acionar os estouros de inteiros e os estouros de buffer de heap.Exploit
Correção
Integer Overflow
Heap Based Buffer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cimg