PT-2024-19069 · Biosig+1 · Libbiosig+1
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
The Biosig Project libbiosig versão 2.5.0
The Biosig Project libbiosig Master Branch (ab0ee111)
Descrição
Existe uma vulnerabilidade de estouro de inteiro na funcionalidade
sopen FAMOS read. Um arquivo .famos especialmente criado pode levar a uma gravação fora dos limites, o que pode resultar na execução de código arbitrário. Um invasor pode desencadear essa vulnerabilidade fornecendo um arquivo malicioso.Recomendações
Para a versão 2.5.0, considere desativar a funcionalidade
sopen FAMOS read até que um patch esteja disponível.Para o Master Branch (ab0ee111), restrinja o uso da funcionalidade
sopen FAMOS read para minimizar o risco de exploração.Como solução alternativa temporária, evite usar arquivos que possam acionar a vulnerabilidade de estouro de inteiro na funcionalidade
sopen FAMOS read até que o problema seja resolvido.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Libbiosig