PT-2024-12649 · Swftools · Swftools

Hee-Won · Publicado 2024-01-11 · Atualizado 2024-01-22 · CVE-2023-37644

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

SWFTools versão 0.9.2

Descrição

A vulnerabilidade permite que invasores provoquem uma tentativa de alocação excessiva de memória por meio de um documento malicioso, conforme demonstrado pelo pdf2swf. Isso ocorre na função png read chunk no arquivo lib/png.c.

Recomendações

Para a versão 0.9.2 do SWFTools, considere desativar a função png read chunk em lib/png.c como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à ferramenta pdf2swf para minimizar o risco de exploração.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2023-37644

Produtos afetados

Swftools

Referências · 11

• 🔥 https://github.com/matthiaskramm/swftools/issues/202 · Exploit
• https://twitter.com/CVEnew/status/1745349260038607111 · Publicação no Twitter
• https://t.me/cvenotify/67013 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2023-37644 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2023-37644 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-37644 · Aviso do Fabricante
• https://t.me/cvenotify/67905 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-37644 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-37644 · Nota de Segurança
• https://t.me/cvenotify/67794 · Publicação no Telegram
• https://twitter.com/RedPacketSec/status/1749372995385119114 · Publicação no Twitter