PT-2024-22355 · Matthias Wandel+1 · Jhead+1

Merci · Publicado 2024-03-22 · Atualizado 2024-05-17 · CVE-2024-2824

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Matthias-Wandel jhead versão 3.08

Descrição

Uma falha crítica afeta a função PrintFormatNumber do arquivo exif.c, levando a um estouro de buffer baseado na pilha. O ataque pode ser iniciado remotamente.

Recomendações

Para a versão 3.08, considere desativar a função PrintFormatNumber até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2024-2824

Produtos afetados

Debian

Jhead

Referências · 13

• 🔥 https://github.com/Matthias-Wandel/jhead/files/14613084/poc.zip · Exploit
• https://github.com/Matthias-Wandel/jhead/issues/84 · Nota
• https://osv.dev/vulnerability/CVE-2024-2824 · Aviso do Fabricante
• https://vuldb.com/?id.257711 · Nota
• https://t.me/cvenotify/74458 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2024-2824 · Nota de Segurança
• https://vuldb.com/?ctiid.257711 · Nota
• https://ubuntu.com/security/CVE-2024-2824 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1771240030318497949 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-2824 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-2824 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-2824 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2024-2824 · Aviso do Fabricante