PT-2022-22560

CVE-2022-35091

·

Publicado

2022-09-23

·

Atualizado

2022-09-27

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
SWFTools versão 772e55a2
Descrição
Foi detectada uma exceção de ponto flutuante (FPE) no SWFTools por meio da função DCTStream::readMCURow() no arquivo /xpdf/Stream.cc. Esse problema pode estar relacionado a uma falha na função readMCURow().
Recomendações
Para a versão 772e55a2 do SWFTools, como solução temporária, considere desativar a função DCTStream::readMCURow() até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-697: Incorrect Comparison
Identificadores relacionados
CVE-2022-35091
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com