PT-2022-8938 · Libraw+1 · Libraw+1

0Xfoxone · Publicado 2022-09-01 · Atualizado 2024-09-03 · CVE-2020-35535

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

LibRaw (versões afetadas não especificadas)

Descrição

O problema é uma vulnerabilidade de leitura fora dos limites na função LibRaw::parseSonySRF() durante o processamento de arquivos srf. Isso ocorre no arquivo librawsrcmetadatasony.cpp.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2023-5465

CVE-2020-35535

ROSA-SA-2024-2474

Produtos afetados

Alt Linux

Libraw

Referências · 11

• 🔥 https://github.com/LibRaw/LibRaw/issues/283 · Exploit
• https://github.com/LibRaw/LibRaw/commit/c243f4539233053466c1309bde606815351bee81 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-35535 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2020-35535 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-35535 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-35535 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-35535 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-35535 · Aviso do Fabricante
• https://t.me/cibsecurity/49185 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-35535 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2020-35535 · Nota