Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Gary E. Miller

#34634de 53,635
7.5CVSS total
Vulnerabilidades · 1
PT-2021-23582
7.5
2021-10-14
Openrc · Openrc · CVE-2021-42341
**Nome do software vulnerável e versões afetadas** Versões do OpenRC anteriores à 0.44.7 **Descrição** O problema decorre da função `checkpath` no OpenRC, que utiliza a saída direta de `strlen()` para alocar strings. Essa abordagem não leva em conta o byte `0` no final da string, resultando em corrupção de memória. **Recomendações** Para versões do OpenRC anteriores à 0.44.7, atualize para a versão 0.44.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função `checkpath` até que um patch esteja disponível.