PT-2022-19049 · Ffjpeg · Ffjpeg

0Xdd96 · Publicado 2022-05-05 · Atualizado 2023-08-17 · CVE-2022-28471

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

ffjpeg (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de inteiro na função bmp load() em bmp.c, que pode levar a um estouro de pilha em jfif encode() em jfif.c. Essa vulnerabilidade é resultado de um patch incompleto para um problema anterior.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2022-28471

Produtos afetados

Ffjpeg

Referências · 4

• 🔥 https://github.com/rockcarry/ffjpeg/issues/49 · Exploit
• https://osv.dev/vulnerability/CVE-2022-28471 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-28471 · Nota de Segurança
• https://t.me/cibsecurity/41984 · Publicação no Telegram