PT-2024-13537

CVE-2023-47997

·

Publicado

2024-01-09

·

Atualizado

2024-11-01

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
FreeImage versão 3.18.0
Descrição
Uma falha detectada em BitmapAccess.cpp::FreeImage AllocateBitmap no FreeImage leva a um loop infinito, permitindo que invasores provoquem uma negação de serviço.
Recomendações
Para a versão 3.18.0 do FreeImage, considere restringir o acesso à função FreeImage AllocateBitmap em BitmapAccess.cpp para minimizar o risco de exploração até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-835: Loop with Unreachable Exit Condition (\'Infinite Loop\')
Identificadores relacionados
CVE-2023-47997
MGASA-2024-0087
OESA-2024-2305
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com