PT-2024-20949 · Imlib2+1 · Imlib2+1

Hee-Won · Publicado 2023-06-12 · Atualizado 2024-03-03 · CVE-2024-25447

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

imlib2 versão 1.9.1

Descrição

Uma falha na função imlib load image with error return permite que invasores provoquem um estouro de buffer na pilha ao analisar uma imagem manipulada.

Recomendações

Para a versão 1.9.1 do imlib2, considere desativar a função imlib load image with error return até que um patch esteja disponível para prevenir ataques de estouro de buffer de heap.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-03937

CVE-2024-25447

Produtos afetados

Astra Linux

Imlib2

Referências · 17

• 🔥 https://github.com/derf/feh/issues/709 · Exploit
• 🔥 https://git.enlightenment.org/old/legacy-imlib2/issues/20 · Exploit
• https://twitter.com/CVEnew/status/1755967939818246243 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-25447 · Aviso do Fabricante
• https://git.enlightenment.org/old/legacy-imlib2/commit/e9c09deb08047c9e902ce37144e82b6edb8aedb6 · Nota
• https://cve.org/CVERecord?id=CVE-2024-25447 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-25447 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-25447 · Aviso do Fabricante
• https://twitter.com/Esparta6108713/status/1764322800431440274 · Publicação no Twitter
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://ubuntu.com/security/CVE-2024-25447 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-25447 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-25447 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47 · Aviso do Fabricante