PT-2024-20950 · Imlib2+1 · Imlib2+1

Hee-Won · Publicado 2023-06-12 · Atualizado 2024-08-19 · CVE-2024-25448

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

imlib2 versão 1.9.1

Descrição

Uma falha na função imlib free image and decache permite que invasores provoquem um estouro de buffer na pilha ao analisar uma imagem manipulada.

Recomendações

Para a versão 1.9.1 do imlib2, considere evitar o uso da função imlib free image and decache até que uma correção esteja disponível. Como solução temporária, restrinja a análise de imagens criadas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

BDU:2025-03936

CVE-2024-25448

Produtos afetados

Astra Linux

Imlib2

Referências · 17

• 🔥 https://github.com/derf/feh/issues/711 · Exploit
• 🔥 https://git.enlightenment.org/old/legacy-imlib2/issues/20 · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-25448 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-03936 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-25448 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-25448 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1756007668399976633 · Publicação no Twitter
• https://git.enlightenment.org/old/legacy-imlib2/commit/e9c09deb08047c9e902ce37144e82b6edb8aedb6 · Nota
• https://twitter.com/CVEnew/status/1755967940837413112 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2024-25448 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-25448 · Aviso do Fabricante
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://t.me/cvenotify/91149 · Publicação no Telegram
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-25448 · Nota de Segurança