PT-2024-22358 · Katex+3 · Katex+3

Jupenur · Publicado 2024-03-25 · Atualizado 2026-02-05 · CVE-2024-28243

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do KaTeX anteriores à 0.16.10

Descrição

O KaTeX é uma biblioteca JavaScript para renderização de fórmulas matemáticas em TeX na web. Usuários que renderizam expressões matemáticas não confiáveis podem se deparar com entradas maliciosas usando edef, o que causa um loop quase infinito, mesmo que maxExpand esteja configurado para evitar tais loops. Isso pode ser usado como um ataque de indisponibilidade, no qual um cliente que renderiza a entrada KaTeX de outro usuário ficará impossibilitado de usar o site devido a estouro de memória, bloqueio da thread principal ou estouro de pilha.

Recomendações

Atualize para o KaTeX v0.16.10 para remover essa vulnerabilidade.

Proíba entradas que contenham a subcadeia “edef” antes de passá-las para o KaTeX.

Como solução temporária, considere restringir o uso do comando edef no KaTeX até que um patch esteja disponível.

Exploit

Correção

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

CWE-606

Identificadores relacionados

CVE-2024-28243

GHSA-64FM-8HW2-V72W

USN-7572-1

Produtos afetados

Debian

Katex

Linuxmint

Ubuntu

Referências · 25

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/28xxx/CVE-2024-28243.json · Exploit
• https://github.com/KaTeX/KaTeX/security/advisories/GHSA-64fm-8hw2-v72w · Aviso do Fabricante
• https://github.com/KaTeX/KaTeX/commit/e88b4c357f978b1bca8edfe3297f0aa309bcbe34 · Correção
• https://github.com/KaTeX/KaTeX · Nota
• https://github.com/github/advisory-database/pull/6777 · Nota
• https://t.me/cveNotify/151000 · Publicação no Telegram
• https://t.me/cvenotify/74611 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2024-28243 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-28243 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-28243 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-28245 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-64fm-8hw2-v72w · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1772394433784234064 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-28243 · Aviso do Fabricante
• https://t.me/cvenotify/74683 · Publicação no Telegram