PT-2022-6172 · Unzip+6 · Unzip+6

Sandipan Roy · Publicado 2022-02-09 · Atualizado 2024-10-16 · CVE-2022-0530

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Unzip versão 6.0

Descrição

Foi identificada uma falha no Unzip que ocorre durante a conversão de uma string de largura variável em uma string de comprimento fixo, levando a uma gravação fora dos limites da pilha (heap). Isso permite que um invasor insira um arquivo zip especialmente criado, resultando em uma falha do sistema ou na execução de código. A vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço usando um arquivo zip especialmente criado.

Recomendações

Para o Unzip versão 6.0, atualize para uma versão mais recente que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

ALT-PU-2024-13675

ALT-PU-2024-13679

ALT-PU-2024-13944

AZL-35344

AZL-8533

BDU:2023-00295

CVE-2022-0530

DLA-3118-1

DSA-5202-1

MGASA-2022-0371

OESA-2022-1548

OPENSUSE-SU-2022_3399-1

OPENSUSE-SU-2024:12357-1

SUSE-SU-2022:3386-1

SUSE-SU-2022:3399-1

USN-5673-1

Produtos afetados

Alt Linux

Astra Linux

Linuxmint

Apple Macos

Suse

Ubuntu

Unzip

Referências · 64

• 🔥 https://github.com/ByteHackr/unzip_poc · Exploit
• 🔥 https://github.com/nanaao/unzip_poc · Exploit
• https://support.apple.com/kb/HT213255 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=29893 · Nota
• https://support.apple.com/kb/HT213256 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://osv.dev/vulnerability/AZL-8533 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2022-1548 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-0530 · Nota
• https://osv.dev/vulnerability/CVE-2022-0530 · Aviso do Fabricante
• https://security.gentoo.org/glsa/202310-17 · Nota
• https://ubuntu.com/security/notices/USN-5673-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2022-0530 · Aviso do Fabricante