PT-2022-7117 · Unknown+1 · Openimageio+1
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do OpenImageIO anteriores à versão corrigida
Descrição
O problema está relacionado à função
add exif item to spec na biblioteca OpenImageIO, que pode levar à corrupção de memória baseada em pilha ao processar metadados EXIF especialmente criados. Isso pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço usando um arquivo criado de forma maliciosa. A vulnerabilidade pode ser acionada ao fornecer um arquivo malicioso com metadados EXIF criados de forma maliciosa.Recomendações
Para versões do OpenImageIO anteriores à versão corrigida, considere desativar a função
add exif item to spec até que um patch esteja disponível para impedir a exploração. Restrinja o acesso a arquivos com metadados EXIF potencialmente maliciosos para minimizar o risco de acionar este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Openimageio