PT-2022-13475 · Libcaca+5 · Libcaca+5

Kdsjzho · Publicado 2022-03-08 · Atualizado 2026-01-07 · CVE-2022-0856

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

libcaca (versões afetadas não especificadas)

Descrição

A vulnerabilidade consiste em um problema de divisão por zero na função img2txt, permitindo que um usuário mal-intencionado remoto provoque uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

CVE-2022-0856

ECHO-D40E-0BF5-74BE

MGASA-2022-0172

OPENSUSE-SU-2022_1476-1

OPENSUSE-SU-2024:12029-1

SUSE-SU-2022:1476-1

SUSE-SU-2022:1508-1

SUSE-SU-2022_1476-1

SUSE-SU-2022_1508-1

USN-7943-1

Produtos afetados

Debian

Linuxmint

Red Os

Suse

Ubuntu

Libcaca

Referências · 26

• 🔥 https://github.com/cacalabs/libcaca/issues/65 · Exploit
• https://security-tracker.debian.org/tracker/CVE-2022-0856 · Aviso do Fabricante
• https://t.me/cvenotify/59232 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-0856 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-0856 · Nota de Segurança
• https://bugzilla.suse.com/1197028 · Nota
• https://advisories.mageia.org/MGASA-2022-0172.html · Nota de Segurança
• https://lists.opensuse.org/archives/list/[e-mail]/thread/PUXQNAUH2W6TRXYZGBDFHQTMXINVMOJB · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-0856 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2022/suse-su-20221476-1 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:1476-1 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=30364 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-0856 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MFOFTTMHO666HB3TVHBMCES6GCKG5PPG · Aviso do Fabricante
• https://t.me/cibsecurity/38711 · Publicação no Telegram