PT-2024-2159 · Libbiosig+1 · Libbiosig+1
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões 2.5.0 e Master Branch (ab0ee111) da libbiosig
Descrição
Existe uma vulnerabilidade de liberação dupla de memória na funcionalidade de análise de cabeçalhos ASCII do BrainVision da libbiosig. Esse problema está relacionado a um erro na desalocação de memória. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário usando um arquivo .vdhr especialmente criado.
Recomendações
Para a versão 2.5.0 do libbiosig, considere desativar a funcionalidade BrainVision ASCII Header Parsing até que um patch esteja disponível.
Para o ramo Master da libbiosig (ab0ee111), restrinja o acesso à funcionalidade de análise de arquivos .vdhr para minimizar o risco de exploração.
Evite usar arquivos .vdhr especialmente criados até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Libbiosig