PT-2021-4618 · Leptonica+1 · Leptonica+1

Stefan Weil + 1 · Publicado 2021-03-11 · Atualizado 2025-01-28 · CVE-2020-36277

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Leptonica anteriores à 1.80.0

Descrição

O problema está relacionado a um deslocamento à esquerda incorreto na função pixConvert2To8 no arquivo pixconv.c, o que pode causar uma negação de serviço (falha do aplicativo). Isso pode ser explorado por um invasor remoto para interromper o serviço.

Recomendações

Para versões anteriores à 1.80.0, atualize para a versão 1.80.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função pixConvert2To8 em pixconv.c para minimizar o risco de exploração.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-670

Identificadores relacionados

BDU:2021-05306

CVE-2020-36277

DLA-2612-1

MGASA-2021-0290

OESA-2021-1327

ROSA-SA-2025-2626

Produtos afetados

Astra Linux

Leptonica

Referências · 35

• 🔥 https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=21997 · Exploit
• https://github.com/DanBloomberg/leptonica/pull/499 · Correção
• https://github.com/DanBloomberg/leptonica/compare/1.79.0...1.80.0 · Correção
• https://advisories.mageia.org/MGASA-2021-0290.html · Nota de Segurança
• https://osv.dev/vulnerability/MGASA-2021-0290 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-36281 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-36279 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-36278 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-36277 · Nota de Segurança
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2021-1327 · Nota
• https://t.me/cvenotify/18072 · Publicação no Telegram
• https://bugs.mageia.org/show_bug.cgi?id=28994 · Nota
• https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023 · Nota
• https://osv.dev/vulnerability/OESA-2021-1327 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-05306 · Nota de Segurança