PT-2022-9885

CVE-2021-28277

Publicado

2021-04-26

Atualizado

2023-05-29

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 3.04 a 3.05 do jhead

Descrição

Existe uma vulnerabilidade de estouro de buffer baseada na pilha (heap), que permite um estouro de buffer por meio da função RemoveUnknownSections no arquivo jpgfile.c.

Recomendações

Para as versões 3.04 e 3.05 do jhead, considere desativar a função RemoveUnknownSections como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Giantbranch

Fornecedores