PT-2024-14319 · Mathtex+1 · Mathtex+1

Yulun Wu · Publicado 2024-01-24 · Atualizado 2024-09-05 · CVE-2023-51888

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Mathtex versões 1.05 e anteriores

Descrição

A vulnerabilidade permite que um invasor remoto provoque uma negação de serviço por meio de uma string maliciosa na URL do aplicativo, explorando especificamente uma vulnerabilidade de estouro de buffer na função nomath().

Recomendações

Para as versões 1.05 e anteriores do Mathtex, como solução temporária, considere desativar a função nomath() até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2023-51888

Produtos afetados

Debian

Mathtex

Referências · 12

• 🔥 https://blog.yulun.ac.cn/posts/2023/fuzzing-mathtex · Exploit
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-51888 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-51888 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-51888 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1750209426428932248 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-51888 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2023-51888 · Nota de Segurança
• https://ubuntu.com/security/CVE-2023-51888 · Aviso do Fabricante
• https://t.me/cvenotify/93431 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1750241568408100982 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2023-51888 · Aviso do Fabricante
• https://t.me/cvenotify/70054 · Publicação no Telegram