PT-2021-7739 · Ffjpeg · Ffjpeg
Waynedevmaze
·
Publicado
2021-06-23
·
Atualizado
2023-08-17
·
CVE-2020-23705
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do ffjpeg até 22/06/2020
Descrição
Uma vulnerabilidade global de estouro de buffer na função
jfif encode() em jfif.c:701 da biblioteca ffjpeg permite que invasores provoquem uma negação de serviço (DOS) por meio de um arquivo JPEG malicioso. A vulnerabilidade está relacionada à falta de verificação do tamanho dos dados de entrada durante a cópia do buffer, o que pode ser explorado por um invasor remoto para causar uma interrupção no serviço.Recomendações
Para versões do ffjpeg até 22/06/2020, como solução temporária, considere desativar a função
jfif encode() até que um patch esteja disponível. Restrinja o acesso ao arquivo jfif.c para minimizar o risco de exploração. Evite usar a função jfif encode() com arquivos JPEG não confiáveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ffjpeg