PT-2022-2351 · Fribidi+10 · Fribidi+10

Tagoh · Publicado 2021-12-22 · Atualizado 2025-10-20 · CVE-2022-25308

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Fribidi (versões afetadas não especificadas)

Descrição

O problema é causado por uma falha de estouro de buffer baseada em pilha no pacote Fribidi. Essa falha permite que um invasor envie um arquivo especialmente criado para o aplicativo Fribidi, o que pode levar a um possível vazamento de memória ou a uma negação de serviço. A exploração dessa falha pode permitir que um invasor remoto execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Stack Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-121

CWE-787

Identificadores relacionados

ALSA-2022:7514

ALSA-2022:8011

ALT-PU-2022-1728

ALT-PU-2022-1742

AZL-10854

BDU:2022-02659

CESA-2022_7514

CVE-2022-25308

DLA-2974-1

INFSA-2022_8011

JLSEC-2025-170

MGASA-2022-0136

OESA-2022-1923

OPENSUSE-SU-2022_1844-1

OPENSUSE-SU-2022_1898-1

RHSA-2022:7514

RHSA-2022:8011

RHSA-2022_7514

RHSA-2022_8011

RLSA-2022:7514

RLSA-2022:8011

SUSE-SU-2022:1844-1

SUSE-SU-2022:1845-1

SUSE-SU-2022:1898-1

SUSE-SU-2022:2029-1

SUSE-SU-2022_1844-1

SUSE-SU-2022_1845-1

SUSE-SU-2022_1898-1

SUSE-SU-2022_2029-1

USN-5366-1

USN-5366-2

USN-5922-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Fribidi

Linuxmint

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Referências · 85

• 🔥 https://github.com/fribidi/fribidi/issues/181 · Exploit
• 🔥 https://github.com/fribidi/fribidi/pull/184 · Exploit
• https://github.com/fribidi/fribidi/commit/ad3a19e6372b1e667128ed1ea2f49919884587e1 · Nota
• https://ubuntu.com/security/notices/USN-5922-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-25308 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2047896 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2047890 · Nota
• https://access.redhat.com/security/cve/cve-2022-25308 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20221898-1 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/KXPSWMHAII3BETNRQAOH2TQ7ZPJAMEDT · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2022:2029-1 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-5366-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-25308 · Aviso do Fabricante
• https://security.alpinelinux.org/vuln/CVE-2022-25308 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:1844-1 · Aviso do Fabricante