PT-2021-6709 · Libheif+1 · Libheif+1

Strongcourage · Publicado 2019-11-14 · Atualizado 2021-07-30 · CVE-2020-19499

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

libheif versão 1.4.0

Descrição

O problema está relacionado a uma leitura inválida de memória na função heif::Box iref::get references, o que pode causar uma negação de serviço ou, potencialmente, outros impactos não especificados. Também está associada a uma leitura fora dos limites do buffer de dados, permitindo que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

Recomendações

Para a versão 1.4.0 do libheif, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2019-3135

ALT-PU-2020-1404

BDU:2022-02069

CVE-2020-19499

Produtos afetados

Alt Linux

Libheif

Referências · 7

• 🔥 https://github.com/strukturag/libheif/issues/138 · Exploit
• https://github.com/strukturag/libheif/commit/f7399b62d7fbc596f1b2871578c1d2053bedf1dd · Correção
• https://osv.dev/vulnerability/CVE-2020-19499 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-19499 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2020-19499 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-02069 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-19499 · Aviso do Fabricante