PT-2024-19608 · Swftools · Swftools

Diggingwei · Publicado 2024-01-19 · Atualizado 2024-01-25 · CVE-2024-22912

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SWFTools versão 0.9.2

Descrição

Foi detectado um estouro de buffer global na função countline, localizada em swf5compiler.flex:327. Isso permite que um invasor provoque a execução de código.

Recomendações

Para a versão 0.9.2 do SWFTools, considere desativar a função countline como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-22912

Produtos afetados

Swftools

Referências · 9

• 🔥 https://github.com/matthiaskramm/swftools/issues/212 · Exploit
• https://cve.org/CVERecord?id=CVE-2024-22912 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1748431104804078024 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2024-22912 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-22912 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-22912 · Nota de Segurança
• https://t.me/cvenotify/68674 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-22912 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1748397298500173917 · Publicação no Twitter