PT-2022-6809 · Unknown+1 · Openimageio+1
Lilith >_>
·
Publicado
2022-11-14
·
Atualizado
2024-06-15
·
CVE-2022-43595
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
OpenImageIO versão 2.4.4.2
Descrição
O problema está relacionado a vulnerabilidades de negação de serviço na funcionalidade de fechamento da saída de imagem. Objetos ImageOutput especialmente criados podem levar a referências a ponteiros nulos. Um invasor pode fornecer entradas maliciosas para acionar essas vulnerabilidades, o que se aplica à gravação de arquivos .fits. A vulnerabilidade pode ser explorada por um invasor remoto usando um arquivo especialmente criado, levando potencialmente a uma negação de serviço.
Recomendações
Para a versão 2.4.4.2, considere desativar a funcionalidade de fechamento da saída de imagem até que um patch esteja disponível. Restrinja o acesso aos objetos ImageOutput para minimizar o risco de exploração. Evite usar entradas maliciosas que possam acionar referências a ponteiros nulos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Openimageio