PT-2022-22852 · Otfcc+1 · Otfcc+1

CVE-2022-35476

Publicado

2022-08-16

Atualizado

2023-08-08

CVSS v3.1

6.5

Média

Vetor

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

OTFCC versão 0.10.4

Descrição

Foi detectada uma violação de segmentação no OTFCC através do endpoint /release-x64/otfccdump+0x4fbc0b.

Recomendações

Para a versão 0.10.4 do OTFCC, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-35476

ECHO-51D7-A3BA-5DDA

Debian

Otfcc