PT-2022-7206 · Stb+2 · Stb+2

Nbickford-Nv · Publicado 2022-02-17 · Atualizado 2022-05-10 · CVE-2022-28048

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

STB versão 2.27

Descrição

O problema está relacionado a um deslocamento de inteiros de tamanho inválido no componente stbi jpeg decode block prog ac. Isso pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço devido a um cálculo incorreto.

Recomendações

Para a versão 2.27 do STB, considere atualizar para uma versão mais recente que corrija o problema de deslocamento de inteiros no componente stbi jpeg decode block prog ac.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-682

Identificadores relacionados

BDU:2023-09089

CVE-2022-28048

Produtos afetados

Astra Linux

Debian

Stb

Referências · 20

• 🔥 https://github.com/nothings/stb/issues/1293 · Exploit
• https://github.com/nothings/stb/pull/1297 · Correção
• https://github.com/nothings/stb/commit/84b94010a7b08003cc3fb93635582849398e7ae2 · Nota
• https://github.com/nothings/stb/commit/96fe76c21308653d22672e986dd39506f6871421 · Nota
• https://github.com/nothings/stb/commit/47164e4086c1349ef3042fb04e0f7f7ceaf1fcee · Nota
• https://github.com/nothings/stb/commit/5cfc2a744ad7047cda2396cc67772f313a46093d · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-28048 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-28048 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-28048 · Aviso do Fabricante
• https://t.me/cvenotify/29003 · Publicação no Telegram
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/I4HXIWU5HBOADXZVMREHT4YTO5WVYXEQ · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-28048 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MMBCMJGAZRQS55SNECUWZSC5URVLEZ5R · Aviso do Fabricante
• https://t.me/cvenotify/29440 · Publicação no Telegram