PT-2022-18948

CVE-2022-2831

Publicado

2022-08-16

Atualizado

2026-09-30

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Blender versão 3.3.0

Descrição

Uma falha no software pode causar um estouro de inteiro no arquivo blendthumb extract.cc, levando potencialmente a uma falha do programa ou corrupção de memória. Especificamente, quando uma imagem carregada e válida é manipulada para provocar uma leitura ou gravação fora dos limites ao ser convertida em uma miniatura invertida verticalmente, isso pode causar uma falha.

Recomendações

Para a versão 3.3.0 do Blender, considere evitar o uso da função blendthumb extract.cc até que um patch esteja disponível, ou evite converter imagens manipuladas em miniaturas para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

CWE-125: Out-of-bounds Read

CWE-190: Integer Overflow or Wraparound

Identificadores relacionados