PT-2024-20952 · Imlib2+1 · Imlib2+1

Hee-Won · Publicado 2023-06-12 · Atualizado 2024-02-15 · CVE-2024-25450

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

imlib2 versão 1.9.1

Descrição

O problema está relacionado ao tratamento incorreto da alocação de memória na função init imlib fonts().

Recomendações

Para a versão 1.9.1 do imlib2, considere desativar a função init imlib fonts() até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Leak

Buffer Overflow

Enumeração de Fraquezas

CWE-401

CWE-119

Identificadores relacionados

BDU:2025-03935

CVE-2024-25450

Produtos afetados

Astra Linux

Imlib2

Referências · 17

• 🔥 https://github.com/derf/feh/issues/712 · Exploit
• 🔥 https://git.enlightenment.org/old/legacy-imlib2/issues/20 · Exploit
• https://bdu.fstec.ru/vul/2025-03935 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-25450 · Aviso do Fabricante
• https://git.enlightenment.org/old/legacy-imlib2/commit/e9c09deb08047c9e902ce37144e82b6edb8aedb6 · Nota
• https://git.enlightenment.org/old/legacy-imlib2/commit/0d0a701a96bf87a5df95fd8bb599b414b6a6a220 · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://cve.org/CVERecord?id=CVE-2024-25450 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-25450 · Nota de Segurança
• https://twitter.com/CVEnew/status/1755967942003474715 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-25450 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-25450 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-25450 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-25450 · Aviso do Fabricante