PT-2024-22469 · Freeimage+1 · Freeimage+1

Publicado 2024-03-19 · Atualizado 2025-03-28 · CVE-2024-28567

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

FreeImage versão 3.19.0 [r1909]

Descrição

A vulnerabilidade consiste em um estouro de buffer que permite que um invasor local provoque uma negação de serviço (DoS) por meio da função FreeImage CreateICCProfile() ao ler imagens no formato TIFF. Isso ocorre na biblioteca de código aberto FreeImage.

Recomendações

Para a versão 3.19.0 [r1909] do FreeImage, como solução temporária, considere desativar a função FreeImage CreateICCProfile() até que um patch esteja disponível. Restrinja o acesso à leitura de imagens no formato TIFF para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2024-28567

Produtos afetados

Debian

Freeimage

Referências · 10

• 🔥 https://github.com/Ruanxingzhi/vul-report/tree/master/freeimage-r1909 · Exploit
• https://t.me/cvenotify/116788 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2024-28567 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-28567 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-28567 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-28567 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1770339386951168234 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-28567 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-28567 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-28567 · Aviso do Fabricante