PT-2024-19204 · Biosig+1 · Libbiosig+1
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
O projeto Biosig, versões 2.5.0 e Master Branch (ab0ee111) da biblioteca libbiosig
Descrição
Existe uma vulnerabilidade de liberação dupla na funcionalidade de análise de cabeçalhos do BrainVision. Ela pode ser acionada por um arquivo .vdhr especialmente criado, podendo levar à execução de código arbitrário. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo malicioso.
Recomendações
Para a versão 2.5.0, considere desativar a funcionalidade BrainVision Header Parsing até que um patch esteja disponível.
Para o Master Branch (ab0ee111), restrinja o uso da funcionalidade BrainVision Header Parsing para minimizar o risco de exploração.
Evite usar arquivos .vdhr maliciosos com o software afetado até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Libbiosig