PT-2024-13535

CVE-2023-47995

Publicado

2024-01-09

Atualizado

2024-11-01

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

FreeImage versão 3.18.0

Descrição

A vulnerabilidade está relacionada à alocação de memória com um valor de tamanho excessivo na função FreeImage AllocateBitmap, no arquivo BitmapAccess.cpp. Isso permite que invasores provoquem uma negação de serviço. Não há dados disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para a versão 3.18.0 do FreeImage, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados

CVE-2023-47995

MGASA-2024-0087