PT-2022-18948 · Blender+1 · Blender+1

Sangjun Park · Publicado 2022-08-16 · Atualizado 2022-09-01 · CVE-2022-2831

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Blender versão 3.3.0

Descrição

Uma falha no software pode causar um estouro de inteiro no arquivo blendthumb extract.cc, levando potencialmente a uma falha do programa ou corrupção de memória. Especificamente, quando uma imagem carregada e válida é manipulada para provocar uma leitura ou gravação fora dos limites ao ser convertida em uma miniatura invertida verticalmente, isso pode causar uma falha.

Recomendações

Para a versão 3.3.0 do Blender, considere evitar o uso da função blendthumb extract.cc até que um patch esteja disponível, ou evite converter imagens manipuladas em miniaturas para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Memory Corruption

Integer Overflow

Enumeração de Fraquezas

CWE-125

CWE-787

CWE-190

Identificadores relacionados

CVE-2022-2831

Produtos afetados

Blender

Debian

Referências · 11

• 🔥 https://developer.blender.org/T99705 · Exploit
• https://ubuntu.com/security/CVE-2022-2831 · Aviso do Fabricante
• https://developer.blender.org/rB32df09b2416a6961704eca0fe73534c8c4e715b2 · Aviso do Fabricante
• https://developer.blender.org/rBb1329d7eaa52a11c73b75d19d20bd8f6d11ac535 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-2831 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-2831 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-2831 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-2831 · Nota de Segurança
• https://t.me/cibsecurity/48247 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2022-2831 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-2831 · Aviso do Fabricante