PT-2024-24140 · Freeimage+2 · Freeimage+2

Michael Knap · Publicado 2024-09-19 · Atualizado 2024-09-25 · CVE-2024-31570

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FreeImage, versões 3.4.0 a 3.18.0

Descrição

O problema consiste em um estouro de buffer na pilha na função Load do arquivo PluginXPM.cpp, por meio de um arquivo XPM. Isso ocorre na biblioteca libfreeimage.

Recomendações

Para as versões 3.4.0 a 3.18.0, considere desativar a função Load no PluginXPM.cpp para impedir a exploração até que um patch esteja disponível. Restrinja o acesso a arquivos XPM para minimizar o risco de acionar o estouro de buffer.

Correção

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2024-31570

Produtos afetados

Debian

Freeimage

Libfreeimage

Referências · 16

• https://sourceforge.net/p/freeimage/bugs/355 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-31570 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-31570 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1838458397844475935 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-31570 · Nota de Segurança
• https://t.me/cvedetector/6065 · Publicação no Telegram
• https://marc.info/?l=oss-security&m=171284642816463 · Nota
• https://cve.org/CVERecord?id=CVE-2024-31570 · Nota de Segurança
• https://twitter.com/CVEnew/status/1836811076102508675 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1837077917366354117 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-31570 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-31570 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2024/04/11/10 · Nota
• https://t.me/cvenotify/95307 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2024/04/11 · Nota