PT-2024-5217 · Libvpx+7 · Libvpx+7

Publicado 2023-10-02 · Atualizado 2025-07-22 · CVE-2023-6349

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

Versões da libvpx anteriores à 1.13.1

Descrição:

Existe uma vulnerabilidade de estouro de pilha no libvpx ao codificar um quadro com dimensões maiores do que o tamanho originalmente configurado usando VP9, o que pode resultar em um estouro de pilha.

Recomendações:

Para versões anteriores à 1.13.1, recomendamos atualizar para a versão 1.13.1 ou superior.

Exploit

Correção

DoS

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

ALSA-2024:5941

BDU:2024-05778

CESA-2024_5941

CVE-2023-6349

INFSA-2024_5941

OPENSUSE-SU-2024_2409-1

RHSA-2024:5941

RHSA-2024_5941

RLSA-2024:5941

SUSE-SU-2024:2408-1

SUSE-SU-2024:2409-1

SUSE-SU-2024_2408-1

USN-6403-1

USN-6403-2

USN-6403-3

Produtos afetados

Almalinux

Astra Linux

Centos

Red Hat

Red Os

Rocky Linux

Suse

Libvpx

Referências · 46

• 🔥 https://crbug.com/webm/1642 · Exploit
• https://github.com/webmproject/libvpx/commit/df9fd9d5b7325060b2b921558a1eb20ca7880937 · Nota
• https://bugzilla.redhat.com/2291198 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47 · Aviso do Fabricante
• https://osv.dev/vulnerability/RLSA-2024:5941 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2291198 · Nota
• https://access.redhat.com/errata/RHSA-2024:5941 · Nota
• https://ubuntu.com/security/CVE-2023-44488 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure · Nota
• https://security-tracker.debian.org/tracker/CVE-2023-6349 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-6403-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-5217 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-6349 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2024:2408-1 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-6403-2 · Aviso do Fabricante