PT-2022-7691 · Tinygltf+2 · Tinygltf+2

Oliverchang · Publicado 2022-09-05 · Atualizado 2024-11-26 · CVE-2022-3008

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do tinygltf anteriores à 2.6.0

Descrição

A biblioteca tinygltf apresenta uma vulnerabilidade relacionada ao uso da função da biblioteca C wordexp() para expansão de caminhos de arquivos em caminhos não confiáveis provenientes de arquivos de entrada. Isso permite a injeção de comandos usando crases. Um invasor poderia criar uma entrada de caminho maliciosa para explorar essa vulnerabilidade, levando potencialmente à execução de código arbitrário ao enviar comandos especialmente formulados.

Recomendações

Para versões anteriores à 2.6.0, atualize para a versão 2.6.0 ou aplique as alterações do commit 52ff00a38447f06a17eab1caa2cf0730a119c751 para resolver o problema. Como solução temporária, considere restringir o uso da função wordexp() até que um patch seja aplicado.

Exploit

Correção

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

BDU:2024-10529

CVE-2022-3008

DSA-5232-1

USN-7129-1

Produtos afetados

Linuxmint

Ubuntu

Tinygltf

Referências · 16

• 🔥 https://github.com/syoyo/tinygltf/issues/368 · Exploit
• 🔥 https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=49053 · Exploit
• https://github.com/syoyo/tinygltf/commit/52ff00a38447f06a17eab1caa2cf0730a119c751 · Correção
• https://github.com/syoyo/tinygltf/blob/master/README.md · Nota
• https://osv.dev/vulnerability/DSA-5232-1 · Aviso do Fabricante
• https://debian.org/security/2022/dsa-5232 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-10529 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-3008 · Nota de Segurança
• https://ubuntu.com/security/notices/USN-7129-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-3008 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-3008 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-7129-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-3008 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2022-3008 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-3008 · Aviso do Fabricante