PT-2020-15279 · Pdfresurrect+2 · Pdfresurrect+2

Yifengchen-Cc · Publicado 2020-11-20 · Atualizado 2022-06-03 · CVE-2020-20740

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do PDFResurrect anteriores à 0.20

Descrição

O problema é causado pela ausência de verificações de validação do cabeçalho, levando a um estouro de buffer na pilha na função pdf get version(). Isso pode ocorrer devido à validação inadequada dos cabeçalhos de PDF.

Recomendações

Para versões anteriores à 0.20, atualize para a versão 0.20 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função pdf get version() até que um patch esteja disponível.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-20740

DLA-2475-1

MGASA-2020-0449

USN-5282-1

Produtos afetados

Linuxmint

Pdfresurrect

Ubuntu

Referências · 27

• 🔥 https://github.com/enferex/pdfresurrect/issues/14 · Exploit
• 🔥 https://github.com/snappyJack/pdfresurrect_CVE-2019-14267 · Exploit
• https://github.com/enferex/pdfresurrect/commit/1b422459f07353adce2878806d5247d9e91fb397 · Correção
• https://ubuntu.com/security/CVE-2019-14267 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2020-0449 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-5282-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-20740 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/JMEEEPBBGER5LPABBRVZLMCC6Z24RBXW · Aviso do Fabricante
• https://debian.org/lts/security/2020/dla-2475 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=27704 · Nota
• https://security-tracker.debian.org/tracker/CVE-2020-20740 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-3508 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-20740 · Nota de Segurança
• https://osv.dev/vulnerability/DLA-2475-1 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZOIEVFM3SIMAEOFJKKMYH2TLZ7PXLSUD · Aviso do Fabricante