PT-2021-4616 · Leptonica+1 · Leptonica+1
CVE-2020-36279
·
Publicado
2021-03-12
·
Atualizado
2025-01-28
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Leptonica anteriores à 1.80.0
Descrição
O problema está relacionado a uma leitura excessiva de buffer baseada em heap no componente
rasteropGeneralLow da biblioteca de processamento de imagens do Leptonica. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. A vulnerabilidade está associada aos arquivos adaptmap reg.c e adaptmap.c.Recomendações
Para versões anteriores à 1.80.0, atualize para a versão 1.80.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função
rasteropGeneralLow até que um patch esteja disponível.Exploit
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Leptonica