PT-2022-13799 · Clmg+3 · Clmg+3

7Unn3L · Publicado 2022-08-31 · Atualizado 2025-04-15 · CVE-2022-1325

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Clmg (versões afetadas não especificadas)

Descrição

Uma falha no Clmg permite que um invasor induza o aplicativo a alocar tamanhos enormes de buffer, como 64 gigabytes, usando um arquivo pandore ou bmp criado de forma maliciosa com valores modificados nos campos de cabeçalho dx e dy. Isso pode ocorrer quando o aplicativo lê o arquivo do disco ou de um buffer virtual.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Resource Exhaustion

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-400

CWE-770

Identificadores relacionados

CVE-2022-1325

USN-7437-1

Produtos afetados

Clmg

Debian

Linuxmint

Ubuntu

Referências · 16

• 🔥 https://github.com/GreycLab/CImg/issues/343 · Exploit
• 🔥 https://huntr.dev/bounties/a5e4fc45-8f14-4dd1-811b-740fc50c95d2 · Exploit
• 🔥 https://bugzilla.redhat.com/show_bug.cgi?id=2074549 · Exploit
• https://github.com/GreycLab/CImg/commit/619cb58dd90b4e03ac68286c70ed98acbefd1c90 · Correção
• https://github.com/GreycLab/CImg/pull/348 · Correção
• https://security-tracker.debian.org/tracker/CVE-2022-1325 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-1325 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-1325 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2022-1325 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-1325 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-1325 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7437-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-1325 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2022-1325 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-26540 · Aviso do Fabricante