PT-2022-17665 · Libsimba · Libsimba

Publicado 2022-04-11 · Atualizado 2022-04-18 · CVE-2022-26095

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões da libsimba anteriores à SMR Abr-2022 Release 1

Descrição

Existe uma vulnerabilidade de desreferência de ponteiro nulo na função parser colr da biblioteca libsimba, permitindo que um invasor remoto execute uma gravação fora dos limites.

Recomendações

Para versões anteriores ao SMR Apr-2022 Release 1, atualize para o SMR Apr-2022 Release 1 ou posterior para resolver o problema.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2022-26095

Produtos afetados

Libsimba

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2022-26095 · Nota de Segurança
• https://security.samsungmobile.com/securityUpdate.smsb?year=2022&month=4 · Nota
• https://osv.dev/vulnerability/CVE-2022-26095 · Aviso do Fabricante