PT-2024-20947 · Hugin+1 · Hugin+1

3Den5Eo + 1 · Publicado 2024-02-09 · Atualizado 2024-06-15 · CVE-2024-25445

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Hugin versão 2022.0.0

Descrição

O problema decorre do tratamento inadequado de valores na função HuginBase::PTools::Transform::transform, levando a uma falha de asserção.

Recomendações

Para a versão 2022.0.0 do Hugin, considere desativar a função transform em HuginBase::PTools::Transform como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

CVE-2024-25445

OPENSUSE-SU-2024:0047-1

OPENSUSE-SU-2024:13685-1

Produtos afetados

Debian

Hugin

Referências · 23

• 🔥 https://bugs.launchpad.net/hugin/+bug/2025038 · Exploit
• https://bugzilla.suse.com/1219819 · Nota
• https://ubuntu.com/security/CVE-2024-25445 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-25445 · Nota
• https://twitter.com/CVEnew/status/1755967937280618751 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-25445 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-25442 · Nota
• https://security-tracker.debian.org/tracker/CVE-2024-25445 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2024:13685-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2024:0047-1 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/L2F34UEYXKH5DPAK35YKK7INNA4FS6WN · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/NAV7IMHCOIMBEIW42KM2QUJ4MDQLNW3Z · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-25443 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NAV7IMHCOIMBEIW42KM2QUJ4MDQLNW3Z · Aviso do Fabricante
• https://bugzilla.suse.com/1219820 · Nota