PT-2022-19056 · Libwav · Libwav

Tin-Z · Publicado 2022-05-04 · Atualizado 2022-05-12 · CVE-2022-28488

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

libwav até 20/04/2017

Descrição

O problema está relacionado à função wav format write no arquivo libwav.c, que apresenta uma vulnerabilidade do tipo “Uso de variável não inicializada”. Isso significa que a função utiliza uma variável antes de ela ter sido inicializada, o que pode levar a um comportamento imprevisível.

Recomendações

Para o libwav até 20/04/2017, como solução temporária, considere desativar a função wav format write até que um patch esteja disponível. No entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

Identificadores relacionados

CVE-2022-28488

Produtos afetados

Libwav

Referências · 6

• 🔥 https://github.com/tin-z/Stuff_and_POCs/blob/main/poc_libwav/POC · Exploit
• 🔥 https://github.com/marc-q/libwav/issues/29 · Exploit
• https://t.me/cvenotify/29684 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-28488 · Nota de Segurança
• https://t.me/cibsecurity/41919 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-28488 · Aviso do Fabricante