PT-2020-14923 · Readytalk · Readytalk Avian

Pietro Oliva · Publicado 2020-08-12 · Atualizado 2024-08-04 · CVE-2020-17361

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

ReadyTalk Avian versão 1.2.0

Descrição

Foi detectada uma falha no método vm::arrayCopy, definido em classpath-common.h, que retorna silenciosamente quando é fornecido um comprimento negativo, em vez de lançar uma exceção. Isso pode resultar na perda de dados durante a cópia, com consequências variáveis dependendo do uso subsequente do buffer de destino. O problema afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações

Para o ReadyTalk Avian versão 1.2.0, considere desativar o método vm::arrayCopy até que um patch esteja disponível ou aplique medidas alternativas de mitigação para evitar uma possível perda de dados.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

CVE-2020-17361

Produtos afetados

Readytalk Avian

Referências · 8

• 🔥 http://seclists.org/fulldisclosure/2020/Aug/10 · Exploit
• https://github.com/ReadyTalk/avian/issues · Nota
• http://seclists.org/fulldisclosure/2020/Sep/11 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-17361 · Nota de Segurança
• http://seclists.org/fulldisclosure/2020/Sep/13 · Nota
• https://t.me/cvenotify/88991 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-17361 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2020/Sep/14 · Nota