PT-2022-14886 · Lead Technologies · Leadtools

Emmanuel Tacheau · Publicado 2022-04-14 · Atualizado 2022-04-21 · CVE-2022-21154

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Leadtools versão 22

Descrição

Existe uma vulnerabilidade de estouro de inteiro na funcionalidade fltSaveCMP. Um arquivo BMP especialmente criado pode causar um estouro de inteiro, levando a um estouro de buffer. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo BMP malicioso.

Recomendações

Para a versão 22 do Leadtools, considere desativar a funcionalidade fltSaveCMP até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso ao manuseio de arquivos BMP para minimizar o risco de acionar o estouro de inteiro.

Exploit

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2022-21154

Produtos afetados

Leadtools

Referências · 5

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2022-1464 · Exploit
• https://t.me/cibsecurity/40832 · Publicação no Telegram
• https://files.leadtools.com/index.php/s/joFz7BcCZYMot5Q · Nota
• https://osv.dev/vulnerability/CVE-2022-21154 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-21154 · Nota de Segurança