PT-2022-13214 · Openscad+2 · Openscad+2

Eldstal · Publicado 2022-04-22 · Atualizado 2024-06-15 · CVE-2022-0496

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Openscad (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade no Openscad, na qual um desenho no formato DXF com propriedades específicas pode causar um acesso à memória fora dos limites ao ser importado usando a função import().

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-119

Identificadores relacionados

ALT-PU-2022-2118

ALT-PU-2022-2134

CVE-2022-0496

MGASA-2022-0148

OPENSUSE-SU-2024:11817-1

Produtos afetados

Alt Linux

Debian

Openscad

Referências · 20

• 🔥 https://github.com/openscad/openscad/issues/4037 · Exploit
• https://github.com/openscad/openscad/commit/00a4692989c4e2f191525f73f24ad8727bacdf41 · Correção
• https://github.com/openscad/openscad/commit/770e3234cbfe66edbc0333f796b46d36a74aa652 · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-0496 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-0497 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-0496 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-0496 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-0496 · Aviso do Fabricante
• https://t.me/cvenotify/35324 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2022-0496 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-0496 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-0496 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-0496 · Nota de Segurança
• https://t.me/cibsecurity/48966 · Publicação no Telegram
• https://bugs.mageia.org/show_bug.cgi?id=30294 · Nota