PT-2022-13215 · Openscad+2 · Openscad+2

Eldstal · Publicado 2022-04-22 · Atualizado 2024-06-15 · CVE-2022-0497

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Openscad (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade no Openscad em que um arquivo .scad sem caractere de nova linha no final poderia causar uma leitura fora dos limites durante a análise de anotações.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2022-2118

ALT-PU-2022-2134

CVE-2022-0497

MGASA-2022-0148

OPENSUSE-SU-2024:11817-1

Produtos afetados

Alt Linux

Debian

Openscad

Referências · 18

• 🔥 https://github.com/openscad/openscad/issues/4043 · Exploit
• https://github.com/openscad/openscad/pull/4044 · Correção
• https://suse.com/security/cve/CVE-2022-0497 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-0497 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-0497 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=30294 · Nota
• https://suse.com/security/cve/CVE-2022-0496 · Nota
• https://cve.org/CVERecord?id=CVE-2022-0497 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2050699 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:11817-1 · Aviso do Fabricante
• https://t.me/cvenotify/35336 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-0497 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/BQEY4FM5EEVUSDD4ZW7732TQHEELJJMM · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-0497 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-0497 · Aviso do Fabricante