PT-2024-19261 · Libigl · Libigl

Philippe Laulheret · Publicado 2024-05-28 · Atualizado 2024-06-10 · CVE-2024-22181

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

libigl versão 2.5.0

Descrição

Existe uma falha de gravação fora dos limites na funcionalidade readNODE. Um arquivo .node especialmente criado pode levar a uma gravação fora dos limites. Um invasor pode fornecer um arquivo malicioso para desencadear essa falha.

Recomendações

Para a versão 2.5.0 do libigl, considere evitar o uso da funcionalidade readNODE com arquivos .node não confiáveis até que um patch esteja disponível. Como solução temporária, restrinja a entrada a fontes confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Memory Corruption

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-787

CWE-129

Identificadores relacionados

CVE-2024-22181

Produtos afetados

Libigl

Referências · 8

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2024-1930 · Exploit
• https://t.me/cvenotify/81195 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2024-22181 · Aviso do Fabricante
• https://t.me/cvenotify/81172 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-22181 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-22181 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-22181 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-22181 · Aviso do Fabricante