PT-2022-19939 · Libsixel+3 · Libsixel+3

Waugustus · Publicado 2022-05-11 · Atualizado 2022-05-19 · CVE-2022-29977

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

libsixel img2sixel versão 1.8.6

Descrição

O problema está relacionado a um erro de falha de asserção em stbi jpeg huff decode em stb image.h:1894. Esse erro pode ser acionado por invasores remotos usando um arquivo JPEG malicioso, podendo causar uma negação de serviço.

Recomendações

Para a versão 1.8.6 do libsixel img2sixel, considere atualizar para uma versão mais recente que corrija o erro de falha de asserção em stbi jpeg huff decode para evitar ataques de negação de serviço por meio de arquivos JPEG criados especificamente para esse fim. Como solução temporária, considere restringir o processamento de arquivos JPEG até que um patch esteja disponível.

Exploit

Correção

DoS

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

CVE-2022-29977

Produtos afetados

Debian

Img2Sixel

Libsixel

Stb Image

Referências · 10

• 🔥 https://github.com/saitoha/libsixel/issues/165 · Exploit
• https://t.me/cibsecurity/42358 · Publicação no Telegram
• https://t.me/cvenotify/30436 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29977 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-29977 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-29977 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-29977 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29977 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-29977 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-29977 · Aviso do Fabricante