PT-2024-3901 · Xnsoft · Xnsoft Nconvert

Pwndorei · Publicado 2024-01-12 · Atualizado 2025-05-13 · CVE-2024-22532

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas:

XNSoft NConvert versão 7.163

Descrição:

O problema está relacionado a um estouro de buffer na pilha (heap), permitindo que invasores remotos provoquem uma negação de serviço por meio de um arquivo xwd malicioso. Isso pode ser explorado através do envio de um arquivo especialmente criado, levando a uma negação de serviço.

Recomendações:

Para o XNSoft NConvert versão 7.163, considere desativar o tratamento de arquivos xwd até que um patch esteja disponível para evitar uma possível exploração. Evite usar o software para processar arquivos xwd não confiáveis ou desconhecidos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2024-04309

CVE-2024-22532

Produtos afetados

Xnsoft Nconvert

Referências · 10

• 🔥 https://github.com/pwndorei/CVE-2024-22532 · Exploit
• https://t.me/cvenotify/72613 · Publicação no Telegram
• https://sploitus.com/exploit?id=977B8893-3C07-5557-99FC-D4EEC5E2E978 · Nota
• https://t.me/cvenotify/121924 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-22532 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-22532 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1762968048120819805 · Publicação no Twitter
• https://twitter.com/ksg93rd/status/1761134988420940069 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-04309 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/10025 · Publicação no Telegram