PT-2022-2352 · Fribidi+10 · Fribidi+10

P870613 · Publicado 2021-12-22 · Atualizado 2025-10-20 · CVE-2022-25309

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Fribidi (versões afetadas não especificadas)

Descrição

Foi identificada uma falha de estouro de buffer baseada em heap no pacote Fribidi, afetando a função fribidi cap rtl to unicode(). Essa falha permite que um invasor envie um arquivo especialmente criado para o aplicativo Fribidi com a opção ‘--caprtl’, levando a uma falha no sistema e causando uma negação de serviço. A exploração dessa falha também pode permitir que um invasor remoto execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Buffer Overflow

Memory Corruption

Heap Based Buffer Overflow

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-119

CWE-787

CWE-122

CWE-476

Identificadores relacionados

ALSA-2022:7514

ALSA-2022:8011

ALT-PU-2022-1728

ALT-PU-2022-1742

AZL-10887

BDU:2022-02660

BDU:2022-03127

CESA-2022_7514

CVE-2022-25309

DLA-2974-1

INFSA-2022_8011

JLSEC-2025-171

MGASA-2022-0136

OESA-2022-1923

OPENSUSE-SU-2022_1844-1

OPENSUSE-SU-2022_1898-1

RHSA-2022:7514

RHSA-2022:8011

RHSA-2022_7514

RHSA-2022_8011

RLSA-2022:7514

RLSA-2022:8011

SUSE-SU-2022:1844-1

SUSE-SU-2022:1845-1

SUSE-SU-2022:1898-1

SUSE-SU-2022:2029-1

USN-5366-1

USN-5366-2

USN-5922-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Fribidi

Linuxmint

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Referências · 87

• 🔥 https://github.com/fribidi/fribidi/issues/182 · Exploit
• 🔥 https://bugzilla.redhat.com/show_bug.cgi?id=2047896 · Exploit
• https://github.com/nginx/njs/issues/473 · Nota
• https://github.com/fribidi/fribidi/commit/f22593b82b5d1668d1997dbccd10a9c31ffea3b3 · Correção
• https://ubuntu.com/security/notices/USN-5922-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-25308 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-25309 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2047890 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20221898-1 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-25309 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/KXPSWMHAII3BETNRQAOH2TQ7ZPJAMEDT · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2022:2029-1 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-5366-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2022-25309 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-25309 · Aviso do Fabricante