PT-2022-21190 · Qdecoder · Qdecoder

Giulio De Pasquale + 1 · Publicado 2022-06-03 · Atualizado 2022-06-13 · CVE-2022-32265

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do qDecoder anteriores à 12.1.0

Descrição

O problema decorre da falha em garantir que o caractere de porcentagem seja seguido por dois dígitos hexadecimais na decodificação de URLs. Isso pode levar a possíveis problemas de segurança.

Recomendações

Para versões anteriores à 12.1.0, atualize para a versão 12.1.0 ou posterior para resolver o problema. Como solução temporária, considere implementar uma validação adicional para a decodificação de URL, a fim de garantir que o caractere de porcentagem seja seguido corretamente por dois dígitos hexadecimais.

Correção

Identificadores relacionados

CVE-2022-32265

Produtos afetados

Qdecoder

Referências · 7

• https://github.com/wolkykim/qdecoder/pull/29 · Correção
• https://github.com/wolkykim/qdecoder/pull/29/commits/ce7c8a7ac450a823a11b06508ef1eb7441241f81#diff-1c4e2f5adfa1ad30618e78ff459b2c0758ecf34278459ad0a8d58db4fec622ea · Correção
• https://github.com/wolkykim/qdecoder/releases/tag/v12.1.0 · Nota
• https://t.me/cibsecurity/43793 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-32265 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-32265 · Aviso do Fabricante
• https://t.me/cvenotify/31050 · Publicação no Telegram