PT-2024-22481 · Freeimage+1 · Freeimage+1

CVE-2024-28578 · Publicado 2024-03-19 · Atualizado 2024-11-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FreeImage versão 3.19.0 [r1909]

Descrição

Uma vulnerabilidade de estouro de buffer na biblioteca FreeImage permite que um invasor local execute código arbitrário por meio da função Load() ao ler imagens no formato RAS.

Recomendações

Para a versão 3.19.0 [r1909] do FreeImage, considere desativar a função Load() para imagens no formato RAS até que uma correção esteja disponível. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-28578

Produtos afetados

Debian

Freeimage

Referências · 12

• 🔥 https://github.com/Ruanxingzhi/vul-report/tree/master/freeimage-r1909 · Exploit
• https://osv.dev/vulnerability/CVE-2024-28578 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-28578 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-28578 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-28578 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1770408486024667605 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1770339397940265319 · Publicação no Twitter
• https://twitter.com/ForAllSecure/status/1798724047645348110 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-28578 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-28578 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-28578 · Nota de Segurança
• https://twitter.com/MayhemSec/status/1856004119955177951 · Publicação no Twitter