PT-2022-17344 · Unknown · Stb Truetype.H

Vincebyeo · Publicado 2022-03-17 · Atualizado 2024-08-03 · CVE-2022-25515

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

stb truetype.h versão 1.26

Descrição

Foi detectada uma vulnerabilidade de estouro de buffer na pilha (heap buffer overflow) no stb truetype.h, por meio da função ttULONG(). Observa-se que o código-fonte inclui uma advertência informando que a função só deve ser utilizada com entradas confiáveis. Um terceiro contestou isso, destacando a isenção de responsabilidade.

Recomendações

Para o stb truetype.h versão 1.26, considere restringir o uso da função ttULONG() até que uma correção esteja disponível e certifique-se de que apenas entradas confiáveis sejam usadas com esta versão. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-25515

Produtos afetados

Stb Truetype.H

Referências · 8

• 🔥 https://github.com/nothings/stb/issues/1288 · Exploit
• 🔥 https://github.com/nothings/stb/issues/1286 · Exploit
• https://ubuntu.com/security/CVE-2022-25515 · Aviso do Fabricante
• https://t.me/cvenotify/88690 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-25515 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-25515 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-25515 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-25515 · Nota de Segurança