PT-2024-13324 · Tex Live+2 · Tex Live+2

Duck + 1 · Publicado 2024-01-26 · Atualizado 2024-11-29 · CVE-2023-46051

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

TeX Live versão 944e257

Descrição

A falha no TeX Live permite a desreferência de um ponteiro NULL no arquivo tounicode.c, localizado em texk/web2c/pdftexdir. No entanto, observa-se que essa falha é contestada e pode ser classificada como um problema de usabilidade, em vez de uma vulnerabilidade de segurança. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa falha tenha sido explorada.

Recomendações

Para o TeX Live versão 944e257, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa falha.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2023-46051

OESA-2024-2000

OPENSUSE-SU-2024_1310-1

SUSE-SU-2024:1310-1

Produtos afetados

Debian

Suse

Tex Live

Referências · 25

• https://t.me/cvenotify/88294 · Publicação no Telegram
• https://osv.dev/vulnerability/SUSE-SU-2024:1310-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2023-46051 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2024/suse-su-20241310-1 · Nota
• https://bugzilla.suse.com/1222127 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2024-2000 · Nota
• https://twitter.com/CVEnew/status/1772858545152700683 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2023-46048 · Nota
• https://twitter.com/awjso812/status/1772872690996482256 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-46051 · Nota de Segurança
• https://t.me/cvenotify/102713 · Publicação no Telegram
• http://packetstormsecurity.com/files/176822/tex-live-944e257-Null-Pointer.html · Nota
• https://tug.org/pipermail/tex-live/2023-August/049406.html · Nota
• https://ubuntu.com/security/CVE-2023-46051 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-46048 · Nota de Segurança