PT-2020-6931 · Unknown+5 · Libjpeg-Turbo+5

Zodf0055980 · Publicado 2020-07-06 · Atualizado 2022-10-04 · CVE-2020-35538

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

libjpeg-turbo (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma desreferência de ponteiro nulo na função jcopy sample rows() da biblioteca libjpeg-turbo. Isso pode ser desencadeado por um arquivo de entrada malicioso, permitindo potencialmente que um invasor provoque uma negação de serviço usando um arquivo criado especificamente para esse fim.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2020-3328

AZL-10824

AZL-43462

AZL-44676

BDU:2023-07620

CVE-2020-35538

OESA-2022-1915

OESA-2022-1916

OPENSUSE-SU-2022_3523-1

SUSE-SU-2022:3475-1

SUSE-SU-2022:3523-1

SUSE-SU-2022_3475-1

SUSE-SU-2022_3523-1

USN-5631-1

Produtos afetados

Alt Linux

Astra Linux

Linuxmint

Suse

Ubuntu

Libjpeg-Turbo

Referências · 34

• https://github.com/libjpeg-turbo/libjpeg-turbo/commit/9120a247436e84c0b4eea828cb11e8f665fcde30 · Correção
• https://github.com/libjpeg-turbo/libjpeg-turbo/issues/441 · Nota
• https://ubuntu.com/security/CVE-2018-11813 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-5631-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-17541 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-35538 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20223523-1 · Nota
• https://bdu.fstec.ru/vul/2023-07620 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2020-35538 · Nota
• https://cve.org/CVERecord?id=CVE-2020-35538 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-35538 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-35538 · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-1916 · Nota
• https://osv.dev/vulnerability/OESA-2022-1916 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-46822 · Aviso do Fabricante