PT-2025-3550 · Lunasvg · Lunasvg

CVE-2024-57722 · Publicado 2025-01-23 · Atualizado 2025-01-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas lunasvg versão 3.0.0

Descrição O problema está relacionado a um bug de alocação de tamanho muito grande no componente plutovg surface create. Este bug pode ser explorado.

Recomendações Para a versão 3.0.0 do lunasvg, considere desativar o componente plutovg surface create até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2024-57722

PYSEC-2025-131

Produtos afetados

Lunasvg

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/57xxx/CVE-2024-57722.json · Exploit
• 🔥 https://github.com/keepinggg/poc/blob/main/poc_of_lunasvg_3.1.0 · Exploit
• https://github.com/sammycage/lunasvg/issues/209 · Aviso do Fabricante
• https://t.me/cvedetector/16146 · Publicação no Telegram
• https://osv.dev/vulnerability/PYSEC-2025-131 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1882246174272287022 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1882300181049163967 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-57722 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-57722 · Aviso do Fabricante
• https://t.me/cvenotify/108316 · Publicação no Telegram