PT-2022-16352 · Exiftool+3 · Exiftool+3

Publicado 2021-05-27 · Atualizado 2024-09-10 · CVE-2022-23935

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do ExifTool anteriores à 12.38

Descrição

O problema decorre do tratamento incorreto de uma verificação $file =~ /|$/ em lib/Image/ExifTool.pm, levando à injeção de comando.

Recomendações

Para versões anteriores à 12.38, atualize para a versão 12.38 ou posterior para resolver o problema.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

ALT-PU-2021-1867

ALT-PU-2022-2010

ALT-PU-2022-2517

ALT-PU-2024-12214

CVE-2022-23935

MGASA-2022-0381

OPENSUSE-SU-2024:11794-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Exiftool

Referências · 20

• 🔥 https://github.com/BKreisel/CVE-2022-23935 · Exploit
• 🔥 https://github.com/cowsecurity/CVE-2022-23935 · Exploit
• 🔥 https://github.com/0xFTW/CVE-2022-23935 · Exploit
• 🔥 https://gist.github.com/ert-plus/1414276e4cb5d56dd431c2f0429e4429 · Exploit
• https://github.com/exiftool/exiftool/commit/74dbab1d2766d6422bb05b033ac6634bf8d1f582 · Correção
• https://suse.com/security/cve/CVE-2022-23935 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=29999 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-23935 · Nota de Segurança
• https://osv.dev/vulnerability/MGASA-2022-0381 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-23935 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-23935 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-23935 · Aviso do Fabricante
• https://t.me/cvenotify/25814 · Publicação no Telegram
• https://osv.dev/vulnerability/openSUSE-SU-2024:11794-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-23935 · Aviso do Fabricante