PT-2022-20875 · Libjpeg+1 · Libjpeg+1

Sleicaspero · Publicado 2022-05-25 · Atualizado 2023-08-08 · CVE-2022-31620

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do libjpeg anteriores à 1.64

Descrição

O problema está relacionado a uma falha de asserção em BitStream::Get no arquivo bitstream.hpp, o que pode causar uma negação de serviço. Isso ocorre devido ao acesso fora dos limites da matriz durante modos de varredura específicos, incluindo varredura sem perdas codificada aritmeticamente ou varredura sequencial codificada aritmeticamente.

Recomendações

Para versões anteriores à 1.64, atualize para a versão 1.64 ou posterior para resolver o problema.

Exploit

Correção

DoS

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

CVE-2022-31620

Produtos afetados

Debian

Libjpeg

Referências · 9

• 🔥 https://github.com/thorfdbg/libjpeg/issues/70 · Exploit
• https://github.com/thorfdbg/libjpeg/commit/ef4a29a62ab48b8dc235f4af52cfd6319eda9a6a · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-31620 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-31620 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-31620 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-31620 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-31620 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-31620 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-31620 · Aviso do Fabricante