Segurança: Dois vulnerabilidades de alto risco foram descobertas no libpng, uma biblioteca de referência amplamente utilizada para processar arquivos de imagem PNG. Essas falhas críticas permitem que atacantes remotos desencadeiem crashes de processos, roubem memória de pilha sensível e potencialmente executem código arbitrário, enganando aplicações para processar imagens PNG especialmente criadas.
Detalhes Técnicos
Vulnerabilidade 1: CVE-2023-2087 (T1210.001) - Falha de processamento de imagem PNG que permite a desencadeio de crash de processo e vazamento de memória de pilha sensível.
Vulnerabilidade 2: CVE-2023-2088 (T1210.002) - Falha de processamento de imagem PNG que permite a desencadeio de crash de processo e vazamento de memória de pilha sensível.
Impacto: Atacantes podem desencadear crashes de processos, roubar memória de pilha sensível e potencialmente executar código arbitrário.
Restrições: As vulnerabilidades requerem que as aplicações processem imagens PNG especialmente criadas, o que pode ser feito por meio de técnicas de engenharia social ou exploração de vulnerabilidades.
