PT-2020-6850 · Libraw+4 · Libraw+4

Girlelecta · Publicado 2020-04-08 · Atualizado 2025-02-13 · CVE-2020-35533

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

LibRaw (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma leitura fora dos limites na função LibRaw::adobe copy pixel() ao ler dados de um arquivo de imagem. Isso pode permitir que um invasor provoque uma negação de serviço usando um arquivo malicioso especialmente criado. A vulnerabilidade está associada ao arquivo librawsrcdecodersdng.cpp.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2023-5465

BDU:2023-01107

CVE-2020-35533

DLA-3113-1

ROSA-SA-2024-2474

USN-5715-1

USN-7266-1

Produtos afetados

Alt Linux

Astra Linux

Libraw

Linuxmint

Ubuntu

Referências · 30

• https://github.com/LibRaw/LibRaw/commit/a6937d4046a7c4742b683a04c8564605fd9be4fb · Correção
• https://github.com/LibRaw/LibRaw/issues/273 · Correção
• https://access.redhat.com/security/cve/CVE-2020-35533 · Nota
• https://t.me/cvenotify/35798 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-35533 · Nota de Segurança
• https://ubuntu.com/security/CVE-2023-1729 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-35533 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-35533 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-15503 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-32142 · Aviso do Fabricante
• https://abf.rosa.ru/advisories/ROSA-SA-2024-2474 · Nota
• https://ubuntu.com/security/CVE-2020-35531 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-5715-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-35530 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.8 · Nota