PT-2022-5397 · Exiv2+1 · Exiv2+1

CVE-2022-3719 · Publicado 2022-10-09 · Atualizado 2022-11-21

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Exiv2 (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer baseado em heap na função QuickTimeVideo::userDataDecoder do arquivo quicktimevideo.cpp na biblioteca Exiv2. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. A vulnerabilidade afeta o componente QuickTime Video Handler.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2022-06711

CVE-2022-3719

Produtos afetados

Exiv2

Red Os

Referências · 7

• https://github.com/Exiv2/exiv2/commit/a38e124076138e529774d5ec9890d0731058115a · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-exiv2-cve-2022-3717-cve-2022-3718-cve-2022-3719-cve-2022-3755-cve-2022-37 · Nota
• https://redos.red-soft.ru/support/secure · Nota
• https://t.me/cibsecurity/52136 · Publicação no Telegram
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://bdu.fstec.ru/vul/2022-06711 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-3719 · Nota de Segurança