PT-2022-22488 · Pngdec · Pngdec

Cvjark · Publicado 2022-08-16 · Atualizado 2022-08-22 · CVE-2022-35010

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do PNGDec anteriores àquela que inclui a correção para o problema no commit 8abf6be

Descrição

Foi detectado um estouro de buffer na pilha (heap buffer overflow) no PNGDec, por meio do arquivo asan interceptors memintrinsics.cpp.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-35010

Produtos afetados

Pngdec

Referências · 3

• 🔥 https://github.com/bitbank2/PNGdec/issues/10 · Exploit
• https://osv.dev/vulnerability/CVE-2022-35010 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-35010 · Nota de Segurança