PT-2022-22556 · Swftools · Swftools

Cvjark · Publicado 2022-09-20 · Atualizado 2023-08-08 · CVE-2022-35087

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

SWFTools (versões afetadas não especificadas)

Descrição

Foi detectada uma violação de segmentação no SWFTools por meio da função MovieAddFrame no arquivo /src/gif2swf.c.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Memory Corruption

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-125

CWE-787

CWE-476

Identificadores relacionados

CVE-2022-35087

Produtos afetados

Swftools

Referências · 10

• 🔥 https://github.com/matthiaskramm/swftools/issues/181 · Exploit
• 🔥❌ https://github.com/Cvjark/Poc/blob/main/swftools/gif2swf/CVE-2022-35087.md · Exploit, Deleted
• https://t.me/cibsecurity/50176 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-35087 · Nota de Segurança
• https://t.me/cvenotify/36563 · Publicação no Telegram
• https://t.me/cvenotify/36567 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-35087 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-35087 · Aviso do Fabricante
• https://t.me/cvenotify/36662 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-35087 · Nota de Segurança