PT-2022-22486 · Pngdec · Pngdec

Cvjarko · Publicado 2022-08-16 · Atualizado 2022-08-22 · CVE-2022-35009

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

PNGDec (versões afetadas não especificadas)

Descrição

Foi detectado um problema de alocação de memória no PNGDec, por meio do arquivo asan malloc linux.cpp.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2022-35009

Produtos afetados

Pngdec

Referências · 3

• 🔥 https://github.com/bitbank2/PNGdec/issues/10 · Exploit
• https://osv.dev/vulnerability/CVE-2022-35009 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-35009 · Nota de Segurança