PT-2024-19198 · Unknown · Pico Http Server

Halcy0Nic · Publicado 2024-01-05 · Atualizado 2025-11-11 · CVE-2024-22087

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Pico HTTP Server em C até f3b69a6

Descrição

O problema está relacionado a um estouro de buffer baseado em pilha na função route dentro do arquivo main.c, causado por um URI longo. Isso pode levar à execução remota de código.

Recomendações

Para o Pico HTTP Server em C até f3b69a6, como solução temporária, considere restringir o acesso a URIs longas até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2024-22087

Produtos afetados

Pico Http Server

Referências · 9

• 🔥 https://github.com/foxweb/pico/issues/31 · Exploit
• https://github.com/foxweb/pico/commit/e2d172f · Nota
• https://github.com/foxweb/pico/commit/7a5e4e242121c839cb77f5b9003e735a852f4e58 · Nota
• https://t.me/cvenotify/66306 · Publicação no Telegram
• https://t.me/cvenotify/67082 · Publicação no Telegram
• https://twitter.com/Cezar_H_Linux/status/1988174835923775544 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-22087 · Aviso do Fabricante
• https://t.me/cvenotify/66348 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-22087 · Nota de Segurança