PT-2022-5389 · Bash+6 · Bash+6

Marian Rehak · Publicado 2022-10-27 · Atualizado 2025-08-19 · CVE-2022-3715

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

bash (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer de heap na função valid parameter transform do pacote bash, o que pode causar problemas de memória. Isso pode permitir que um invasor remoto execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-119

Identificadores relacionados

ALSA-2023:0340

BDU:2022-06703

CVE-2022-3715

OESA-2022-2100

RHSA-2023:0340

RHSA-2023_0340

RLSA-2023:0340

USN-6697-1

Produtos afetados

Almalinux

Debian

Linuxmint

Red Hat

Rocky Linux

Ubuntu

Bash

Referências · 27

• 🔥 https://bugzilla.redhat.com/show_bug.cgi?id=2126720 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-3715 · Nota de Segurança
• https://linux.oracle.com/errata/ELSA-2023-0340.html · Aviso do Fabricante
• https://lists.gnu.org/archive/html/bug-bash/2022-08/msg00147.html · Nota
• https://osv.dev/vulnerability/RLSA-2023:0340 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-6697-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2023:0340 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-3715 · Aviso do Fabricante
• https://bugzilla.redhat.com/2126720 · Nota
• https://t.me/cvenotify/41307 · Publicação no Telegram
• https://access.redhat.com/errata/RHSA-2023:0340 · Nota
• https://osv.dev/vulnerability/USN-6697-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-3715 · Aviso do Fabricante
• https://t.me/cvenotify/41950 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2022-3715 · Aviso do Fabricante