PT-2024-22488 · Freeimage+1 · Freeimage+1

Tianyu Chen · Publicado 2024-03-19 · Atualizado 2024-08-15 · CVE-2024-28584

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

FreeImage versão 3.19.0

Descrição

A vulnerabilidade permite que um invasor local provoque uma negação de serviço (DoS) por meio da função J2KImageToFIBITMAP() ao ler imagens no formato J2K. Trata-se de uma vulnerabilidade de referência a ponteiro nulo.

Recomendações

Para a versão 3.19.0 do FreeImage, como solução temporária, considere desativar a função J2KImageToFIBITMAP() até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2024-28584

Produtos afetados

Debian

Freeimage

Referências · 12

• 🔥 https://github.com/Ruanxingzhi/vul-report/tree/master/freeimage-r1909 · Exploit
• https://ubuntu.com/security/CVE-2024-28584 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2024/04/11/2 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-28584 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2024/04/11/3 · Nota
• http://openwall.com/lists/oss-security/2024/04/11/10 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-28584 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-28584 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-28584 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1770339403975811214 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2024-28584 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2024-28584 · Aviso do Fabricante