PT-2024-20793 · Swftools · Swftools

Sam-Haha · Publicado 2024-02-14 · Atualizado 2024-08-26 · CVE-2024-25165

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SWFTools versão 0.9.2

Descrição

Foi detectada uma vulnerabilidade de estouro de buffer global na função LineText, localizada em lib/swf5compiler.flex.

Recomendações

Para a versão 0.9.2 do SWFTools, considere desativar a função LineText em lib/swf5compiler.flex como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-25165

Produtos afetados

Swftools

Referências · 8

• 🔥 https://github.com/matthiaskramm/swftools/issues/217 · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-25165 · Aviso do Fabricante
• https://t.me/cvenotify/92225 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-25165 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-25165 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-25165 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-25165 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1757855291830317434 · Publicação no Twitter