PT-2022-22844 · Otfcc+1 · Otfcc+1

Publicado 2022-08-16 · Atualizado 2022-08-17 · CVE-2022-35469

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

OTFCC versão 0.10.4

Descrição

Foi detectada uma violação de segmentação no OTFCC por meio do ponto de extremidade /x86 64-linux-gnu/libc.so.6+0xbb384.

Recomendações

Para a versão 0.10.4 do OTFCC, considere restringir o acesso ao endpoint /x86 64-linux-gnu/libc.so.6+0xbb384 como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

CVE-2022-35469

Produtos afetados

Debian

Otfcc

Referências · 6

• 🔥 https://cvjark.github.io/2022/07/06/CVE-2022-33047 · Exploit
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-35469 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-35469 · Nota de Segurança
• https://t.me/cvenotify/34794 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2022-35469 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-35469 · Aviso do Fabricante