PT-2022-17568 · Jpeg Js · Jpeg-Js

Sohom Datta · Publicado 2022-06-10 · Atualizado 2022-06-17 · CVE-2022-25851

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do jpeg-js anteriores à 0.4.4

Descrição

A vulnerabilidade permite um ataque de Negação de Serviço (DoS), no qual uma determinada entrada faz com que o programa entre em um loop infinito e nunca retorne.

Recomendações

Para versões anteriores à 0.4.4, atualize para a versão 0.4.4 ou posterior para resolver o problema.

Exploit

Correção

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

CVE-2022-25851

GHSA-XVF7-4V9Q-58W6

SNYK-JAVA-ORGWEBJARSNPM-2860295

SNYK-JS-JPEGJS-2859218

Produtos afetados

Jpeg-Js

Referências · 10

• 🔥 https://github.com/jpeg-js/jpeg-js/issues/105 · Exploit
• https://github.com/jpeg-js/jpeg-js/commit/9ccd35fb5f55a6c4f1902ac5b0f270f675750c27 · Correção
• https://github.com/jpeg-js/jpeg-js/pull/106 · Correção
• https://github.com/jpeg-js/jpeg-js · Nota
• https://snyk.io/vuln/SNYK-JS-JPEGJS-2859218 · Nota
• https://osv.dev/vulnerability/CVE-2022-25851 · Aviso do Fabricante
• https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-2860295 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-25851 · Nota de Segurança
• https://t.me/cibsecurity/44226 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-xvf7-4v9q-58w6 · Aviso do Fabricante