PT-2024-13535 · Freeimage+1 · Freeimage+1

CVE-2023-47995 · Publicado 2024-01-09 · Atualizado 2024-11-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

FreeImage versão 3.18.0

Descrição

A vulnerabilidade está relacionada à alocação de memória com um valor de tamanho excessivo na função FreeImage AllocateBitmap, no arquivo BitmapAccess.cpp. Isso permite que invasores provoquem uma negação de serviço. Não há dados disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para a versão 3.18.0 do FreeImage, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2023-47995

MGASA-2024-0087

OESA-2024-2305

Produtos afetados

Debian

Freeimage

Referências · 31

• 🔥 https://github.com/thelastede/FreeImage-cve-poc/tree/master/CVE-2023-47995 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-24292 · Nota de Segurança
• https://ubuntu.com/security/CVE-2023-47995 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/K3ZNVRL5PCTMMA3ZBDKH5WH4RT4ST3HW · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1744860676668203486 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-47995 · Nota de Segurança
• https://osv.dev/vulnerability/MGASA-2024-0087 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-24295 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2024-2305 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40266 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-33367 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/K3ZNVRL5PCTMMA3ZBDKH5WH4RT4ST3HW · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-47995 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-47997 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2024-2305 · Nota