PT-2024-29285 · Unknown · Imagesharp

Erik-White · Publicado 2024-07-22 · Atualizado 2024-09-11 · CVE-2024-41131

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do ImageSharp anteriores à 2.1.9

Versões do ImageSharp anteriores à 3.1.5

Descrição

Foi detectada uma falha de gravação fora dos limites no decodificador de GIF do ImageSharp, permitindo que invasores provoquem uma falha no sistema utilizando um GIF especialmente criado para esse fim. Isso pode potencialmente levar a uma negação de serviço.

Recomendações

Para versões anteriores à 2.1.9, atualize para a v2.1.9.

Para versões anteriores à 3.1.5, atualize para a v3.1.5.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2024-41131

GHSA-63P8-C4WW-9CG7

Produtos afetados

Imagesharp

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/41xxx/CVE-2024-41131.json · Exploit
• https://github.com/SixLabors/ImageSharp · Nota
• https://github.com/SixLabors/ImageSharp/pull/2754 · Nota
• https://github.com/SixLabors/ImageSharp/security/advisories/GHSA-63p8-c4ww-9cg7 · Aviso do Fabricante
• https://github.com/SixLabors/ImageSharp/commit/a1f287977139109a987065643b8172c748abdadb · Correção
• https://github.com/SixLabors/ImageSharp/pull/2756 · Nota
• https://github.com/SixLabors/ImageSharp/commit/9dda64a8186af67baf06b6d9c1ab599c3608b693 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-41131 · Nota de Segurança
• https://t.me/cvenotify/87047 · Publicação no Telegram
• https://t.me/cvenotify/94172 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-41131 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-63p8-c4ww-9cg7 · Aviso do Fabricante