PT-2022-22490 · Pngdec · Pngdec

Cvjarko

Publicado

2022-08-16

Atualizado

2022-08-22

CVE-2022-35012

CVSS v3.1

6.5

Média

Vetor

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do PNGDec anteriores àquela que inclui a correção para o problema no commit 8abf6be

Descrição

Foi detectada uma vulnerabilidade de estouro de buffer de heap no PNGDec por meio da função SaveBMP em /linux/main.cpp.

Recomendações

Para versões anteriores à correção, considere restringir o acesso à função SaveBMP até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-35012

Pngdec