PT-2022-6808 · Unknown+1 · Openimageio+1

Lilith >_> · Publicado 2022-11-14 · Atualizado 2024-06-15 · CVE-2022-43594

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

OpenImageIO versão 2.4.4.2

Descrição

O problema está relacionado a vulnerabilidades de negação de serviço na funcionalidade de fechamento da saída de imagem. Objetos ImageOutput especialmente criados podem levar a referências a ponteiros nulos. Um invasor pode acionar essas vulnerabilidades fornecendo entradas maliciosas, especificamente ao gravar arquivos .bmp. Isso pode permitir que um invasor remoto cause uma negação de serviço usando um arquivo especialmente criado.

Recomendações

Para o OpenImageIO versão 2.4.4.2, considere desativar a funcionalidade de fechamento da saída de imagem até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à gravação de arquivos .bmp para minimizar o risco de acionar as referências a ponteiros nulos. Evite usar objetos ImageOutput especialmente criados que possam levar a essas vulnerabilidades. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2023-04803

CVE-2022-43594

DLA-3382-1

DSA-5384-1

MGASA-2023-0151

OPENSUSE-SU-2024:12589-1

Produtos afetados

Astra Linux

Openimageio

Referências · 37

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2022-1653 · Exploit
• https://github.com/OpenImageIO/oiio/pull/3673 · Nota
• https://suse.com/security/cve/CVE-2022-43593 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-43594 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-43597 · Nota
• https://t.me/cvenotify/40452 · Publicação no Telegram
• https://t.me/cvenotify/41020 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-43594 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-43596 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-43594 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.9 · Nota
• https://debian.org/security/2023/dsa-5384 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-43594 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-43603 · Nota
• https://bdu.fstec.ru/vul/2023-04803 · Nota de Segurança