PT-2024-29402 · Hicolor · Hicolor

Publicado 2024-07-30 · Atualizado 2024-08-01 · CVE-2024-41440

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

hicolor versão 0.5.0

Descrição

Um estouro de buffer de heap na função png quantize() permite que invasores causem uma negação de serviço (DoS) por meio de um arquivo PNG malicioso.

Recomendações

Para a versão 0.5.0 do hicolor, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2024-41440

Produtos afetados

Hicolor

Referências · 8

• 🔥 https://github.com/Helson-S/FuzzyTesting/blob/master/hicolor/heapof-w1-png_quantize-cli-220c32/poc/sample18.png · Exploit
• 🔥 https://github.com/Helson-S/FuzzyTesting/blob/master/hicolor/heapof-w1-png_quantize-cli-220c32/poc · Exploit
• 🔥 https://github.com/Helson-S/FuzzyTesting/blob/master/hicolor/heapof-w1-png_quantize-cli-220c32/vulDescription.md · Exploit
• https://github.com/Helson-S/FuzzyTesting/blob/master/hicolor/heapof-w1-png_quantize-cli-220c32 · Nota
• https://github.com/Helson-S/FuzzyTesting/blob/master/hicolor/heapof-w1-png_quantize-cli-220c32/vulDescription.assets/image-20240530225208577.png · Nota
• https://osv.dev/vulnerability/CVE-2024-41440 · Aviso do Fabricante
• https://t.me/cvedetector/2062 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-41440 · Nota de Segurança