PT-2022-13752 · Libde265+3 · Libde265+3

Publicado 2022-04-06 · Atualizado 2024-02-08 · CVE-2022-1253

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões da libde265 anteriores à 1.0.11

Descrição

Foi identificada uma vulnerabilidade de estouro de buffer baseada na pilha (heap) na biblioteca libde265. A vulnerabilidade está relacionada a um estouro de buffer, que pode ser explorado. A correção para este problema foi implementada em um commit específico, mas ainda não foi incluída em uma versão oficial.

Recomendações

Para versões anteriores à 1.0.11, atualize para a versão 1.0.11 para corrigir os problemas de segurança.

Exploit

Correção

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

ALT-PU-2022-3124

ALT-PU-2023-2045

ALT-PU-2023-2046

ALT-PU-2023-5125

CVE-2022-1253

DSA-5346-1

MGASA-2023-0093

USN-6627-1

Produtos afetados

Alt Linux

Linuxmint

Ubuntu

Libde265

Referências · 43

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/1xxx/CVE-2022-1253.json · Exploit
• 🔥 https://huntr.dev/bounties/1-other-strukturag/libde265 · Exploit
• https://github.com/strukturag/libde265/commit/8e89fe0e175d2870c39486fdd09250b230ec10b8 · Correção
• https://debian.org/lts/security/2022/dla-3240 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-43237 · Aviso do Fabricante
• https://t.me/cvenotify/28689 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-1253 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2023-0093 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-43241 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-1253 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-43239 · Aviso do Fabricante
• https://t.me/cibsecurity/40230 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2021-36410 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-43235 · Aviso do Fabricante
• https://security.alpinelinux.org/vuln/CVE-2022-1253 · Nota