CVE-2022-25309

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Fribidi (versões afetadas não especificadas)

Descrição

Foi identificada uma falha de estouro de buffer baseada em heap no pacote Fribidi, afetando a função fribidi cap rtl to unicode(). Essa falha permite que um invasor envie um arquivo especialmente criado para o aplicativo Fribidi com a opção ‘--caprtl’, levando a uma falha no sistema e causando uma negação de serviço. A exploração dessa falha também pode permitir que um invasor remoto execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos