PT-2020-19272 · Libmysofa+2 · Libmysofa+2

Fuzzme-Ops · Publicado 2020-01-10 · Atualizado 2022-02-20 · CVE-2020-6860

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

libmysofa versão 0.9.1

Descrição

O problema é um estouro de buffer baseado na pilha que ocorre na função readDataVar, no arquivo hdf/dataobject.c, durante a leitura de um atributo de cabeçalho de mensagem.

Recomendações

Para a versão 0.9.1 do libmysofa, considere aplicar um patch ou correção para resolver o problema de estouro de buffer na função readDataVar. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-03920

CVE-2020-6860

OPENSUSE-SU-2021:0444-1

OPENSUSE-SU-2021:0459-1

OPENSUSE-SU-2021_0444-1

OPENSUSE-SU-2024:10960-1

Produtos afetados

Astra Linux

Suse

Libmysofa

Referências · 44

• 🔥 https://github.com/hoene/libmysofa/issues/96 · Exploit
• https://github.com/hoene/libmysofa/commit/c31120a4ddfe3fc705cfdd74da7e884e1866da85 · Nota
• https://bugzilla.suse.com/1149924 · Nota
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2019-16095 · Nota
• https://bugzilla.suse.com/1149926 · Nota
• https://bugzilla.suse.com/1149919 · Nota
• https://bugzilla.suse.com/1181980 · Nota
• https://ubuntu.com/security/CVE-2020-6860 · Aviso do Fabricante
• https://bugzilla.suse.com/1159839 · Nota
• https://suse.com/security/cve/CVE-2019-16092 · Nota
• https://suse.com/security/cve/CVE-2019-20016 · Nota
• https://suse.com/security/cve/CVE-2019-16094 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PGQ45S4RH7MC42NHTAGOIHYR4C5IRTMZ · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2019-16091 · Nota