PT-2022-2350 · Fribidi+10 · Fribidi+10

Tagoh · Publicado 2021-12-22 · Atualizado 2025-10-20 · CVE-2022-25310

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Fribidi (versões afetadas não especificadas)

Descrição

Foi identificada uma falha de falha de segmentação no pacote Fribidi, afetando a função fribidi remove bidi marks(). Essa vulnerabilidade permite que um invasor envie um arquivo especialmente criado ao Fribidi, levando a uma falha no sistema e causando uma negação de serviço. A falha existe devido à validação insuficiente de entradas, o que pode permitir que um invasor remoto execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Buffer Overflow

RCE

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-119

CWE-20

CWE-476

Identificadores relacionados

ALSA-2022:7514

ALSA-2022:8011

ALT-PU-2022-1728

ALT-PU-2022-1742

AZL-10888

BDU:2022-02658

CESA-2022_7514

CVE-2022-25310

DLA-2974-1

INFSA-2022_8011

JLSEC-2025-172

MGASA-2022-0136

OESA-2022-1923

OPENSUSE-SU-2022_1844-1

OPENSUSE-SU-2022_1898-1

RHSA-2022:7514

RHSA-2022:8011

RHSA-2022_7514

RHSA-2022_8011

RLSA-2022:7514

RLSA-2022:8011

SUSE-SU-2022:1844-1

SUSE-SU-2022:1845-1

SUSE-SU-2022:1898-1

SUSE-SU-2022:2029-1

USN-5366-1

USN-5366-2

USN-5922-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Fribidi

Linuxmint

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Referências · 82

• 🔥 https://github.com/fribidi/fribidi/issues/183 · Exploit
• 🔥 https://bugzilla.redhat.com/show_bug.cgi?id=2047923 · Exploit
• https://github.com/fribidi/fribidi/pull/186 · Correção
• https://github.com/fribidi/fribidi/commit/175850b03e1af251d705c1d04b2b9b3c1c06e48f · Nota
• https://ubuntu.com/security/notices/USN-5922-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-25308 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2047896 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2047890 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20221898-1 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/KXPSWMHAII3BETNRQAOH2TQ7ZPJAMEDT · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-10888 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2022:2029-1 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-5366-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-25310 · Aviso do Fabricante
• https://osv.dev/vulnerability/JLSEC-2025-172 · Aviso do Fabricante