PT-2022-13929 · Matio+4 · Matio+4

Reafioral · Publicado 2022-05-02 · Atualizado 2025-05-05 · CVE-2022-1515

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões 1.5.21 e anteriores do matio

Descrição

Foi detectado um vazamento de memória na função Mat VarReadNextInfo5() no arquivo mat5.c por meio de um arquivo malicioso, o que pode resultar em uma condição de Negação de Serviço (DoS).

Recomendações

Para as versões 1.5.21 e anteriores do matio, considere restringir o uso da função Mat VarReadNextInfo5() até que um patch esteja disponível para evitar possíveis ataques de Negação de Serviço (DoS).

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

ALT-PU-2025-6040

CVE-2022-1515

USN-6829-1

Produtos afetados

Alt Linux

Debian

Linuxmint

Ubuntu

Matio

Referências · 12

• 🔥 https://github.com/tbeu/matio/issues/186 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-1515 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-1515 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-1515 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2079986 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-1515 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-1515 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-6829-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-1515 · Aviso do Fabricante
• https://t.me/cibsecurity/41762 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1515 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-6829-1 · Aviso do Fabricante