PT-2020-14702 · Bsdiff4 · Bsdiff4

Robert Scott · Publicado 2020-07-22 · Atualizado 2023-01-28 · CVE-2020-15904

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do bsdiff4 anteriores à 1.2.0

Descrição

Um estouro de buffer na rotina de aplicação de patches permite que um invasor grave na memória heap além dos limites alocados por meio de um arquivo de patch malicioso.

Recomendações

Para versões anteriores à 1.2.0, atualize para a versão 1.2.0 ou posterior para resolver o problema.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-15904

GHSA-F8M3-JPXR-HM5X

PYSEC-2020-30

Produtos afetados

Bsdiff4

Referências · 10

• https://github.com/pypa/advisory-database/tree/main/vulns/bsdiff4/PYSEC-2020-30.yaml · Nota
• https://github.com/ilanschnell/bsdiff4/blob/master/CHANGELOG.txt · Nota
• https://github.com/ilanschnell/bsdiff4/commit/49a4cee2feef7deaf9d89e5e793a8824930284d7 · Correção
• https://github.com/ilanschnell/bsdiff4/blob/9a84c2ee01f5ba0742d18c9f3b3d5244ae7fb302/CHANGELOG.txt#L30-L31 · Nota
• https://github.com/ilanschnell/bsdiff4 · Nota
• https://osv.dev/vulnerability/PYSEC-2020-30 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-f8m3-jpxr-hm5x · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15904 · Nota de Segurança
• https://t.me/cvenotify/42994 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-15904 · Aviso do Fabricante