PT-2022-4400 · Unknown+4 · Freetype Demo Programs+4

CVE-2022-31782 · Publicado 2022-05-24 · Atualizado 2025-08-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Programas de demonstração do FreeType, versões 2.12.1 e anteriores

Descrição

O problema está relacionado a um estouro de buffer baseado em heap no arquivo ftbench.c dos Programas de demonstração do FreeType. Esse estouro ocorre durante o processamento de fontes e pode ser explorado para executar código arbitrário ou causar uma negação de serviço.

Recomendações

Para as versões 2.12.1 e anteriores dos Programas de Demonstração do FreeType, atualize para uma versão posterior à 2.12.1 para resolver o problema.

No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade específica.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2022-05263

CVE-2022-31782

MGASA-2022-0297

OESA-2025-1956

OESA-2025-1957

USN-5528-1

Produtos afetados

Astra Linux

Debian

Freetype Demo Programs

Linuxmint

Ubuntu

Referências · 30

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/31xxx/CVE-2022-31782.json · Exploit
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-31782 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-27404 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-5528-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-27405 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2022-0297 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-31782 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/681788 · Nota de Segurança
• https://gitlab.freedesktop.org/freetype/freetype-demos · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1957 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-31782 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-05263 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2025-1957 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-31782 · Aviso do Fabricante