CVE-2024-9029

Nome do software vulnerável e versões afetadas:

biblioteca freeimage (versões afetadas não especificadas)

Descrição:

Foi encontrada uma falha na biblioteca freeimage. O processamento de uma imagem maliciosa pode causar uma leitura excessiva do buffer de 1 byte na função read iptc profile no arquivo Source/Metadata/IPTC.cpp, pois o tamanho do perfil não está sendo validado, causando uma falha no aplicativo vinculado à biblioteca e resultando em uma negação de serviço.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.