PT-2024-22467

CVE-2024-28565

·

Publicado

2024-03-19

·

Atualizado

2025-03-28

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
FreeImage versão 3.19.0 [r1909]
Descrição
A vulnerabilidade consiste em um estouro de buffer que permite que um invasor local provoque uma negação de serviço (DoS) ao ler imagens no formato PSD por meio da função psdParser::ReadImageData().
Recomendações
Para o FreeImage versão 3.19.0 [r1909], como solução temporária, considere desativar a função psdParser::ReadImageData() até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')
Identificadores relacionados
CVE-2024-28565
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com