PT-2024-31668 · Htmldoc+3 · Htmldoc+3

Whereisdoujo · Publicado 2024-08-28 · Atualizado 2026-02-13 · CVE-2024-45508

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

Versões do HTMLDOC anteriores à 1.9.19

Descrição:

O problema está relacionado a uma gravação fora dos limites na função parse paragraph no arquivo ps-pdf.cxx, devido a uma tentativa de remover espaços em branco iniciais de um nó composto exclusivamente por espaços em branco. Essa falha pode representar um risco à segurança.

Recomendações:

Para versões anteriores à 1.9.19, atualize para a versão 1.9.19 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função parse paragraph em ps-pdf.cxx até que um patch esteja disponível.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-04747

CVE-2024-45508

MGASA-2024-0353

OPENSUSE-SU-2024:0303-1

OPENSUSE-SU-2024:0304-1

OPENSUSE-SU-2024:14308-1

OPENSUSE-SU-2026:20219-1

USN-7225-1

Produtos afetados

Debian

Htmldoc

Linuxmint

Ubuntu

Referências · 52

• 🔥 https://github.com/michaelrsweet/htmldoc/issues/528 · Exploit
• https://github.com/michaelrsweet/htmldoc/commit/2d5b2ab9ddbf2aee2209010cebc11efdd1cab6e2 · Correção
• https://github.com/michaelrsweet/htmldoc/blob/2d5b2ab9ddbf2aee2209010cebc11efdd1cab6e2/CHANGES.md · Nota
• https://ubuntu.com/security/CVE-2024-45508 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-45508 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-0534 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-24191 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1830356690329547081 · Publicação no Twitter
• https://twitter.com/cracbot/status/1831573031137034585 · Publicação no Twitter
• https://bugzilla.suse.com/1232380 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-45508 · Nota de Segurança
• https://twitter.com/cracbot/status/1831935413470003282 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1831793775343198474 · Publicação no Twitter
• https://vuldb.com/?id.276294 · Nota
• https://ubuntu.com/security/CVE-2022-27114 · Aviso do Fabricante