PT-2022-18706

CVE-2022-27938

·

Publicado

2022-03-26

·

Atualizado

2022-03-31

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
stb image.h (também conhecido como carregador de imagens stb) versão 2.19
Descrição
O problema está relacionado a uma asserção alcançável na função stbi create png image raw do carregador de imagens stb.
Recomendações
Para a versão 2.19, considere atualizar para uma versão mais recente que corrija esse problema, pois a versão atual possui uma asserção alcançável que pode potencialmente causar problemas.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-617: Reachable Assertion
Identificadores relacionados
CVE-2022-27938
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com