PT-2021-4609 · Leptonica+1 · Leptonica+1

Dan Bloomberg · Publicado 2021-03-12 · Atualizado 2025-01-28 · CVE-2020-36281

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do Leptonica anteriores à 1.80.0

Descrição

O problema está relacionado a uma leitura excessiva de buffer baseada em heap na função pixFewColorsOctcubeQuantMixed, no arquivo colorquant1.c. Isso pode permitir que um invasor remoto provoque uma negação de serviço. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

Recomendações

Para versões anteriores à 1.80.0, atualize para a versão 1.80.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função pixFewColorsOctcubeQuantMixed no arquivo colorquant1.c até que um patch esteja disponível.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2021-05293

CVE-2020-36281

DLA-2612-1

MGASA-2021-0290

OESA-2021-1327

ROSA-SA-2025-2626

Produtos afetados

Astra Linux

Leptonica

Referências · 36

• 🔥 https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=22140 · Exploit
• https://github.com/DanBloomberg/leptonica/compare/1.79.0...1.80.0 · Correção
• https://github.com/DanBloomberg/leptonica/commit/5ee24b398bb67666f6d173763eaaedd9c36fb1e5 · Correção
• https://advisories.mageia.org/MGASA-2021-0290.html · Nota de Segurança
• https://osv.dev/vulnerability/MGASA-2021-0290 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-36281 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-36279 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-36278 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-36281 · Aviso do Fabricante
• https://t.me/cvenotify/11235 · Publicação no Telegram
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1327 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=28994 · Nota
• https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023 · Nota
• https://osv.dev/vulnerability/OESA-2021-1327 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-36281 · Aviso do Fabricante