PT-2022-5554 · Freetype+9 · Freetype+9

Frokaikan · Publicado 2022-03-17 · Atualizado 2025-04-24 · CVE-2022-27404

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

FreeType (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer de heap por meio da função sfnt init face. Isso permite que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço. O problema foi identificado em um commit específico da biblioteca FreeType.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALSA-2022:7745

ALSA-2022:8340

ALT-PU-2022-1636

ALT-PU-2024-14219

ALT-PU-2024-8906

AZL-26757

AZL-9573

BDU:2022-06908

CESA-2022_7745

CVE-2022-27404

INFSA-2022_8340

MGASA-2022-0184

OESA-2022-1655

OPENSUSE-SU-2022_3252-1

OPENSUSE-SU-2024:12279-1

OPENSUSE-SU-2024:12367-1

OPENSUSE-SU-2024:12395-1

RHSA-2022:7745

RHSA-2022:8340

RHSA-2022_7745

RHSA-2022_8340

RHSA-2024:0420

RLSA-2022:7745

RLSA-2022:8340

SUSE-SU-2022:3252-1

SUSE-SU-2022:3252-2

SUSE-SU-2022_3252-1

SUSE-SU-2022_3252-2

SUSE-SU-2025:20204-1

USN-5528-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Freetype

Linuxmint

Red Hat

Rocky Linux

Suse

Ubuntu

Referências · 91

• 🔥 https://gitlab.freedesktop.org/freetype/freetype/-/issues/1138 · Exploit
• https://osv.dev/vulnerability/openSUSE-SU-2024:12367-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2022-27404 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=30395 · Nota
• https://linux.oracle.com/errata/ELSA-2022-8340.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27404 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2077991 · Nota
• https://t.me/cibsecurity/41320 · Publicação no Telegram
• https://osv.dev/vulnerability/SUSE-SU-2022:3252-1 · Aviso do Fabricante
• https://bugzilla.redhat.com/2077991 · Nota
• https://access.redhat.com/errata/RHSA-2022:8340 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EFPNRKDLCXHZVYYQLQMP44UHLU32GA6Z · Aviso do Fabricante
• https://t.me/cvenotify/29834 · Publicação no Telegram