PT-2022-22848 · Otfcc+1 · Otfcc+1

Publicado 2022-08-16 · Atualizado 2022-08-17 · CVE-2022-35472

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

OTFCC versão 0.10.4

Descrição

Foi descoberta uma falha de estouro de memória global no OTFCC, que pode ser explorada por meio do endpoint /release-x64/otfccdump+0x718693.

Recomendações

Para a versão 0.10.4 do OTFCC, considere restringir o acesso ao endpoint /release-x64/otfccdump+0x718693 até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-35472

Produtos afetados

Debian

Otfcc

Referências · 6

• 🔥 https://cvjark.github.io/2022/07/06/CVE-2022-33047 · Exploit
• https://osv.dev/vulnerability/CVE-2022-35472 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-35472 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-35472 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-35472 · Nota de Segurança
• https://t.me/cvenotify/34788 · Publicação no Telegram