PT-2022-22484 · Pngdec · Pngdec

Cvjarko · Publicado 2022-08-16 · Atualizado 2022-08-22 · CVE-2022-35007

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do PNGDec anteriores àquela que inclui a correção para o problema no commit 8abf6be

Descrição

Foi detectado um problema de estouro de buffer de heap no PNGDec por meio da função interceptor fwrite.part.57 no arquivo sanitizer common interceptors.inc.

Recomendações

Para versões anteriores à versão corrigida, considere aplicar um patch que corrija o problema de estouro de buffer de heap na função interceptor fwrite.part.57.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-35007

Produtos afetados

Pngdec

Referências · 3

• 🔥 https://github.com/bitbank2/PNGdec/issues/10 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-35007 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-35007 · Aviso do Fabricante