PT-2022-21979 · Htmldoc+4 · Htmldoc+4

Dramthy · Publicado 2021-05-07 · Atualizado 2025-01-22 · CVE-2022-34035

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

HTMLDoc versões 1.9.12 e anteriores

Descrição

Foi detectada uma vulnerabilidade de estouro de pilha no HTMLDoc, relacionada ao e node em htmldoc/htmldoc/html.cxx:588. Essa vulnerabilidade pode ser potencialmente explorada.

Recomendações

Para as versões 1.9.12 e anteriores do HTMLDoc, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Use After Free

Enumeração de Fraquezas

CWE-787

CWE-416

Identificadores relacionados

ALT-PU-2022-2627

ALT-PU-2022-2729

BDU:2025-01899

BDU:2025-06262

CVE-2022-34035

USN-7225-1

Produtos afetados

Alt Linux

Debian

Htmldoc

Linuxmint

Ubuntu

Referências · 29

• 🔥 https://github.com/michaelrsweet/htmldoc/issues/426 · Exploit
• https://github.com/michaelrsweet/htmldoc/commit/a0014be47d614220db111b360fb6170ef6f3937e · Correção
• https://github.com/michaelrsweet/htmldoc/commit/ee778252faebb721afba5a081dd6ad7eaf20eef3 · Correção
• https://ubuntu.com/security/CVE-2024-45508 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-0534 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-06262 · Nota de Segurança
• https://t.me/cvenotify/33329 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2022-24191 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-46478 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-34035 · Aviso do Fabricante
• https://vuldb.com/?id.204153 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-280525/?sphrase_id=1000202 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-34035 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-28085 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2023-52998 · Aviso do Fabricante