PT-2020-17001 · Readytalk · Readytalk Avian

Polivar3 · Publicado 2020-11-09 · Atualizado 2024-08-04 · CVE-2020-28371

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ReadyTalk Avian, versões 1.2.0 a 1.2.0 lançadas antes de 27/10/2020

Descrição

Foi detectada uma falha no método FileOutputStream.write() em FileOutputStream.java, na qual um estouro de inteiro leva à contornamento da verificação de limites e permite o acesso fora dos limites. Este problema afeta produtos que não são mais suportados pelo mantenedor.

Recomendações

Para a versão 1.2.0 do ReadyTalk Avian, considere desativar o método FileOutputStream.write() até que um patch esteja disponível, uma vez que o produto não é mais suportado pelo mantenedor.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Integer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-190

CWE-787

Identificadores relacionados

CVE-2020-28371

Produtos afetados

Readytalk Avian

Referências · 7

• https://github.com/ReadyTalk/avian/pull/572 · Correção
• https://github.com/ReadyTalk/avian/commit/0871979b298add320ca63f65060acb7532c8a0dd · Correção
• https://t.me/cibsecurity/16056 · Publicação no Telegram
• https://t.me/cvenotify/6139 · Publicação no Telegram
• https://t.me/cvenotify/89034 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-28371 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-28371 · Aviso do Fabricante