PT-2020-6981 · Libraw+4 · Libraw+4

Girlelecta · CVE-2020-35531 · Publicado 2020-04-02 · Atualizado 2025-02-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

LibRaw (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites na função get huffman diff() no componente librawsrcx3fx3f utils patched.cpp da biblioteca LibRaw para processamento de imagens. Essa vulnerabilidade pode ser explorada para causar uma negação de serviço ao ler dados de um arquivo de imagem.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2023-5465

BDU:2024-07288

CVE-2020-35531

DLA-3113-1

ROSA-SA-2024-2474

USN-5715-1

USN-7266-1

Produtos afetados

Alt Linux

Astra Linux

Libraw

Linuxmint

Ubuntu

Referências · 29

• https://github.com/LibRaw/LibRaw/issues/270 · Correção
• https://github.com/LibRaw/LibRaw/commit/d75af00681a74dcc8b929207eb895611a6eceb68 · Correção
• https://osv.dev/vulnerability/CVE-2020-35531 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-1729 · Aviso do Fabricante
• https://t.me/cvenotify/35799 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2021-32142 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-07288 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-35531 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-15503 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-35531 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-35531 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-5715-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-35531 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-35530 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.8 · Nota