PT-2024-22466

CVE-2024-28564

Publicado

2024-03-19

Atualizado

2025-03-28

Descrição por

CVSS 3.1

6.2

Média

MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

FreeImage versão 3.19.0 [r1909]

Descrição

A vulnerabilidade permite que um invasor local provoque uma negação de serviço (DoS) por meio da função Imf 2 2::CharPtrIO::readChars() ao ler imagens no formato EXR.

Recomendações

Para o FreeImage versão 3.19.0 [r1909], considere desativar a função Imf 2 2::CharPtrIO::readChars() ao ler imagens no formato EXR como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados

CVE-2024-28564

AZL-43852