PT-2020-7894 · Libnsbmp · Libnsbmp

Hans Jerry Illikainen · Publicado 2020-02-12 · Atualizado 2020-02-14 · CVE-2015-7508

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Libnsbmp versão 0.1.2

Descrição:

O problema está relacionado a um estouro de buffer baseado em heap na função bmp decode rle em libnsbmp.c. Isso permite que invasores dependentes do contexto causem uma negação de serviço, levando potencialmente a uma falha do aplicativo, ou possivelmente executem código arbitrário. O vetor de ataque envolve a última linha de dados RLE em um arquivo BMP malicioso.

Recomendações:

Para a versão 0.1.2 do Libnsbmp, considere desativar a função bmp decode rle até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso a arquivos BMP criados especificamente para minimizar o risco de negação de serviço ou execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2015-7508

Produtos afetados

Libnsbmp

Referências · 7

• 🔥 http://seclists.org/fulldisclosure/2015/Dec/73 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2015-7508 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2015-7508 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2015-7508 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2015-7508 · Aviso do Fabricante
• https://t.me/cvenotify/908 · Publicação no Telegram
• http://securityfocus.com/archive/1/archive/1/537132/100/0/threaded · Nota