PT-2024-20324 · Qpdf+3 · Qpdf+3

Chen Zhiyuan · Publicado 2024-02-29 · Atualizado 2025-01-27 · CVE-2024-24246

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

qpdf versão 11.9.0

Descrição

A vulnerabilidade permite que invasores causem a falha do aplicativo por meio da função std:: shared count() em /bits/shared ptr base.h. Trata-se de uma vulnerabilidade de estouro de buffer na pilha (Heap Buffer Overflow).

Recomendações

Para a versão 11.9.0 do qpdf, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

ALT-PU-2024-5896

CVE-2024-24246

MGASA-2024-0076

ROSA-SA-2025-2593

USN-6713-1

Produtos afetados

Alt Linux

Debian

Ubuntu

Qpdf

Referências · 25

• 🔥 https://github.com/qpdf/qpdf/issues/1123 · Exploit
• https://osv.dev/vulnerability/USN-6713-1 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=32958 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/FX3D3YCNS6CQL3774OFUROLP3EM25ILC · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-24246 · Aviso do Fabricante
• https://t.me/cvenotify/72773 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-24246 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-24246 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U3N6TULMEYVCLXO47Y5W4VWCJMSB72CB · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-6713-1 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1763297326196473976 · Publicação no Twitter
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4WLK6ICPJUMOJNHZQWXAA5MPXG5JHZZL · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2024-0076 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FX3D3YCNS6CQL3774OFUROLP3EM25ILC · Aviso do Fabricante
• https://t.me/cvenotify/73444 · Publicação no Telegram