PT-2020-6705 · Leptonica+2 · Leptonica+2
CVE-2020-36280
·
Publicado
2020-03-12
·
Atualizado
2024-12-19
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do Leptonica anteriores à 1.80.0
Descrição
O problema está relacionado a uma leitura excessiva de buffer baseada em heap na função
pixReadFromTiffStream, que está ligada ao componente tiffio.c. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.Recomendações
Para versões anteriores à 1.80.0, atualize para a versão 1.80.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função
pixReadFromTiffStream até que um patch esteja disponível.Exploit
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Leptonica