PT-2020-6137 · P11 Kit+8 · P11-Kit+8
David Cook
·
Publicado
2020-12-16
·
Atualizado
2023-01-04
·
CVE-2020-29361
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do p11-kit de 0.21.1 a 0.23.21
Descrição
Foi detectada uma falha na biblioteca p11-kit e no comando
p11-kit list, na qual foram encontrados vários estouros de inteiros nas alocações de matrizes. Esses estouros ocorrem devido à falta de verificações de estouro antes de chamar realloc ou calloc. Isso pode potencialmente permitir que um invasor remoto cause uma negação de serviço.Recomendações
Para as versões do p11-kit 0.21.1 a 0.23.21, considere atualizar para uma versão que inclua correções para os estouros de inteiros nas alocações de matriz. Como solução temporária, restrinja o uso da biblioteca p11-kit e do comando p11-kit list para minimizar o risco de exploração. Evite usar as funções
realloc ou calloc nas alocações de matriz afetadas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu
P11-Kit