PT-2022-25620 · Lief · Lief

Bladchan · Publicado 2022-10-03 · Atualizado 2022-10-05 · CVE-2022-40922

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

LIEF versão 0.12.1

Descrição

Uma vulnerabilidade na função LIEF::MachO::BinaryParser::init and parse permite que invasores provoquem uma negação de serviço (DOS) por meio de uma falha de segmentação, utilizando um arquivo MachO malicioso.

Recomendações

Para a versão 0.12.1 do LIEF, atualize para uma versão que inclua a correção registrada em fde2c48986739fabd2cf9b40b9af149a89c57850 para resolver o problema. Como solução temporária, considere evitar o uso da função init and parse no LIEF::MachO::BinaryParser até que um patch seja aplicado.

Exploit

Correção

Identificadores relacionados

CVE-2022-40922

GHSA-38HF-C37X-32HV

PYSEC-2022-43138

Produtos afetados

Lief

Referências · 10

• 🔥 https://github.com/lief-project/LIEF/issues/781 · Exploit
• https://github.com/lief-project/LIEF · Nota
• https://github.com/lief-project/LIEF/commit/fde2c48986739fabd2cf9b40b9af149a89c57850 · Nota
• https://github.com/lief-project/LIEF/commit/ad811916670e83947560b6f3c45df6e71d3885af · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/lief/PYSEC-2022-43138.yaml · Nota
• https://t.me/cibsecurity/50822 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-40922 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-38hf-c37x-32hv · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-40922 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2022-43138 · Aviso do Fabricante