PT-2024-13537 · Freeimage+1 · Freeimage+1

CVE-2023-47997 · Publicado 2024-01-09 · Atualizado 2024-11-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

FreeImage versão 3.18.0

Descrição

Uma falha detectada em BitmapAccess.cpp::FreeImage AllocateBitmap no FreeImage leva a um loop infinito, permitindo que invasores provoquem uma negação de serviço.

Recomendações

Para a versão 3.18.0 do FreeImage, considere restringir o acesso à função FreeImage AllocateBitmap em BitmapAccess.cpp para minimizar o risco de exploração até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

CVE-2023-47997

MGASA-2024-0087

OESA-2024-2305

Produtos afetados

Debian

Freeimage

Referências · 30

• 🔥 https://github.com/thelastede/FreeImage-cve-poc/tree/master/CVE-2023-47997 · Exploit
• https://cve.org/CVERecord?id=CVE-2023-47997 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-24292 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2023-47997 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-47997 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1744889044562260123 · Publicação no Twitter
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/K3ZNVRL5PCTMMA3ZBDKH5WH4RT4ST3HW · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-47995 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-47997 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2024-0087 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-24295 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2024-2305 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40266 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-33367 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/K3ZNVRL5PCTMMA3ZBDKH5WH4RT4ST3HW · Aviso do Fabricante