PT-2022-21960 · Libjxl · Libjxl

Sleicaspero · Publicado 2022-06-19 · Atualizado 2022-11-16 · CVE-2022-34000

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

libjxl versão 0.6.1

Descrição

O problema está relacionado a uma falha de asserção na função LowMemoryRenderPipeline::Init(), localizada no arquivo render pipeline/low memory render pipeline.cc. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa falha tenha sido explorada.

Recomendações

Para a versão 0.6.1 do libjxl, considere desativar a função LowMemoryRenderPipeline::Init() como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

CVE-2022-34000

Produtos afetados

Libjxl

Referências · 7

• 🔥 https://github.com/libjxl/libjxl/issues/1477 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-34000 · Nota de Segurança
• https://t.me/cibsecurity/44804 · Publicação no Telegram
• https://security.gentoo.org/glsa/202210-36 · Aviso do Fabricante
• https://t.me/cvenotify/31883 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-34000 · Aviso do Fabricante
• https://t.me/cvenotify/37898 · Publicação no Telegram