PT-2024-5552 · Tencent+4 · Rapidjson+4

Fmalita · Publicado 2024-06-18 · Atualizado 2024-12-03 · CVE-2024-38517

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tencent RapidJSON (versões afetadas não especificadas)

Descrição

O problema está relacionado a um subfluxo de inteiros na função GenericReader::ParseNumber() do arquivo include/rapidjson/reader.h ao analisar texto JSON a partir de um fluxo. Isso pode ser explorado por um invasor enviando um arquivo malicioso à vítima; quando aberto, o arquivo aciona a vulnerabilidade de subfluxo de inteiros, levando à elevação de privilégios. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

LPE

Integer Underflow

Integer Overflow

Enumeração de Fraquezas

CWE-191

CWE-190

Identificadores relacionados

AZL-43245

AZL-43300

AZL-43320

AZL-43543

AZL-45330

BDU:2024-06231

CVE-2024-38517

MGASA-2024-0371

OESA-2024-1857

USN-7125-1

Produtos afetados

Debian

Linuxmint

Rapidjson

Ubuntu

Windows

Referências · 39

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/38xxx/CVE-2024-38517.json · Exploit
• https://github.com/Tencent/rapidjson/pull/1261/commits/8269bc2bc289e9d343bae51cdf6d23ef0950e001 · Nota
• https://github.com/Tencent/rapidjson · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-38517 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-45330 · Aviso do Fabricante
• https://twitter.com/3cSoc/status/1828797748122189989 · Publicação no Twitter
• https://t.me/cvenotify/85601 · Publicação no Telegram
• https://t.me/cvedetector/434 · Publicação no Telegram
• https://safe-surf.ru/specialists/bulletins-nkcki/709886 · Nota de Segurança
• https://github.com/fmalita/rapidjson/commit/8269bc2bc289e9d343bae51cdf6d23ef0950e001 · Nota
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38517 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-38517 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-43543 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7125-1 · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20240905-0001 · Nota