PT-2020-19594 · Freebsd · Freebsd

Publicado 2020-07-08 · Atualizado 2022-01-04 · CVE-2020-7458

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do FreeBSD 11.4-RELEASE anteriores à p1

Versões do FreeBSD 11.4-STABLE anteriores à r362281

Versões do FreeBSD 12.1-STABLE anteriores à r362281

Descrição

O problema decorre de valores longos na variável de ambiente PATH, controlada pelo usuário, o que faz com que posix spawnp escreva além do fim da pilha alocada na heap. Isso pode levar à execução de código arbitrário.

Recomendações

Para a versão 11.4-RELEASE do FreeBSD, atualize para p1 ou posterior.

Para a versão 11.4-STABLE do FreeBSD, atualize para r362281 ou posterior.

Para a versão 12.1-STABLE do FreeBSD, atualize para r362281 ou posterior.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-7458

FREEBSD-SA-20_18

Produtos afetados

Freebsd

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-7458 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-7458 · Aviso do Fabricante
• https://freebsd.org/security/advisories/FreeBSD-SA-20:18.posix_spawnp.asc · Nota
• https://security.netapp.com/advisory/ntap-20200724-0002 · Nota
• https://security.freebsd.org/advisories/FreeBSD-SA-20:18.posix_spawnp.asc · Aviso do Fabricante