PT-2022-15926 · Pcf2Bdf+1 · Pcf2Bdf+1

Anishsujanani · Publicado 2022-02-17 · Atualizado 2023-08-08 · CVE-2022-23319

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

pcf2bdf versões 1.05 e posteriores

Descrição

Uma falha de segmentação durante a análise de arquivos PCF permite que um invasor provoque uma falha no programa por meio de um arquivo de fonte PCF especialmente criado. Essa falha afeta a disponibilidade do software e dos componentes dependentes a jusante.

Recomendações

Para as versões 1.05 e posteriores, atualize para uma versão que corrija o problema de falha de segmentação para evitar travamentos do programa por meio de arquivos de fonte PCF especialmente criados.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

CVE-2022-23319

Produtos afetados

Debian

Pcf2Bdf

Referências · 12

• 🔥 https://github.com/ganaware/pcf2bdf/issues/5 · Exploit
• https://github.com/ganaware/pcf2bdf · Nota
• https://t.me/cvenotify/26904 · Publicação no Telegram
• https://t.me/cvenotify/27348 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-23319 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-23319 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-23319 · Aviso do Fabricante
• https://t.me/cibsecurity/37657 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2022-23319 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-23319 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-23319 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-23319 · Aviso do Fabricante