PT-2020-14922 · Readytalk · Readytalk Avian

Pietro Oliva · Publicado 2020-08-12 · Atualizado 2024-08-04 · CVE-2020-17360

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ReadyTalk Avian versão 1.2.0

Descrição

Foi detectada uma falha no método vm::arrayCopy, definido em classpath-common.h, que contém várias verificações de limites para impedir a leitura/gravação fora dos limites da memória. No entanto, duas dessas verificações de limites contêm um estouro de inteiro que leva à contornamento dessas verificações e à leitura/gravação fora dos limites. Esta falha afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações

Para o ReadyTalk Avian versão 1.2.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Integer Overflow

Out of bounds Read

Memory Corruption

Enumeração de Fraquezas

CWE-190

CWE-125

CWE-787

Identificadores relacionados

CVE-2020-17360

Produtos afetados

Readytalk Avian

Referências · 9

• https://github.com/ReadyTalk/avian/issues · Nota
• http://seclists.org/fulldisclosure/2020/Sep/11 · Nota
• http://seclists.org/fulldisclosure/2020/Aug/8 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-17360 · Nota de Segurança
• https://t.me/cvenotify/84560 · Publicação no Telegram
• http://seclists.org/fulldisclosure/2020/Sep/13 · Nota
• http://seclists.org/fulldisclosure/2020/Sep/14 · Nota
• https://osv.dev/vulnerability/CVE-2020-17360 · Aviso do Fabricante
• https://t.me/cvenotify/88990 · Publicação no Telegram