PT-2021-6704 · Exiv2+1 · Exiv2+1

92Wyunchao · Publicado 2021-08-23 · Atualizado 2023-12-22 · CVE-2020-18774

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Exiv2 versão 0.27.99.0

Descrição

O problema está relacionado a uma exceção de ponto flutuante na função printLong no arquivo tags int.cpp, que pode ser explorada por invasores para causar uma negação de serviço (DOS) por meio de um arquivo TIF malicioso. Isso se deve à falta de verificação de divisão por zero, permitindo que um invasor remoto interrompa o serviço usando um arquivo especialmente criado.

Recomendações

Para a versão 0.27.99.0 do Exiv2, considere desativar a função printLong no arquivo tags int.cpp como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao manuseio de arquivos TIF para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

BDU:2022-02062

CVE-2020-18774

Produtos afetados

Debian

Exiv2

Referências · 11

• 🔥 https://github.com/Exiv2/exiv2/issues/759 · Exploit
• https://security-tracker.debian.org/tracker/CVE-2020-18774 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-18774 · Aviso do Fabricante
• https://security.gentoo.org/glsa/202312-06 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-18774 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-18774 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-18774 · Nota de Segurança
• https://t.me/cvenotify/19962 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-18774 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-18774 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-02062 · Nota de Segurança