PT-2024-18744 · Unknown · Libsubextractor.So

CVE-2024-20836

·

Publicado

2024-03-04

·

Atualizado

2025-02-10

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do libsubextractor.so anteriores à SMR Mar-2024 Release 1
Descrição
O problema é uma vulnerabilidade de leitura fora dos limites na função ssmis get frm dentro do libsubextractor.so. Isso permite que invasores locais leiam memória fora dos limites.
Recomendações
Para versões anteriores ao SMR Mar-2024 Release 1, atualize para o SMR Mar-2024 Release 1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função ssmis get frm no libsubextractor.so até que um patch esteja disponível.

Correção

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-20836

Produtos afetados

Libsubextractor.So