PT-2022-6944 · Libraw+4 · Libraw+4

Girlelecta · Publicado 2022-09-01 · Atualizado 2025-02-13 · CVE-2020-35532

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

LibRaw (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma leitura fora dos limites que pode ocorrer na função simple decode row(), especificamente no componente x3f utils patched.cpp da biblioteca de processamento de imagens LibRaw. Isso pode ser desencadeado por uma imagem com um campo row stride de grande tamanho, permitindo potencialmente que um invasor cause uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2023-5465

BDU:2023-05698

CVE-2020-35532

DLA-3113-1

ROSA-SA-2024-2474

USN-5715-1

USN-7266-1

Produtos afetados

Alt Linux

Astra Linux

Libraw

Linuxmint

Ubuntu

Referências · 30

• 🔥 https://github.com/LibRaw/LibRaw/issues/271 · Exploit
• https://github.com/LibRaw/LibRaw/commit/5ab45b085898e379fedc6b113e2e82a890602b1e · Correção
• https://ubuntu.com/security/CVE-2020-15503 · Aviso do Fabricante
• https://t.me/cvenotify/35797 · Publicação no Telegram
• https://osv.dev/vulnerability/USN-5715-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-35533 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-35532 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-35532 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-05698 · Nota de Segurança
• https://ubuntu.com/security/notices/USN-5715-1 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7266-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-35532 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-35530 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-35532 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-35532 · Nota de Segurança