PT-2020-6912 · Libraw+5 · Libraw+5

Girlelectao · Publicado 2020-03-25 · Atualizado 2026-03-20 · CVE-2020-22628

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

LibRaw (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer na função LibRaw::stretch() durante o processamento de arquivos CRW, o que pode permitir que um invasor remoto provoque uma negação de serviço. A vulnerabilidade está associada à função LibRaw::stretch() no arquivo librawsrcpostprocessingaspect ratio.cpp.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-120

Identificadores relacionados

BDU:2023-05897

CVE-2020-22628

DLA-3560-1

OPENSUSE-SU-2023_3966-1

OPENSUSE-SU-2023_3968-1

OPENSUSE-SU-2024:13252-1

ROSA-SA-2024-2474

SUSE-SU-2023:3966-1

SUSE-SU-2023:3967-1

SUSE-SU-2023:3968-1

SUSE-SU-2023_3967-1

SUSE-SU-2023_3968-1

USN-6377-1

USN-7266-1

Produtos afetados

Astra Linux

Libraw

Linuxmint

Red Os

Suse

Ubuntu

Referências · 44

• 🔥 https://github.com/LibRaw/LibRaw/issues/269 · Exploit
• https://osv.dev/vulnerability/SUSE-SU-2023:3968-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-22628 · Aviso do Fabricante
• https://vuldb.com/ru/?id.237807 · Nota
• https://suse.com/support/update/announcement/2023/suse-su-20233966-1 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:13252-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-32142 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-6377-1 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2023/suse-su-20233968-1 · Nota
• https://suse.com/security/cve/CVE-2020-22628 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-22628 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-22628 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-35531 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-35530 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-05897 · Nota de Segurança