PT-2020-6632 · Faad2+4 · Faad2+4

Seviezhou · Publicado 2020-08-30 · Atualizado 2023-08-29 · CVE-2021-32274

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do faad2 até a 2.10.0

Descrição

Existe uma falha na função sbr qmf synthesis 64 localizada em sbr qmf.c, que permite um estouro de buffer na pilha. Isso permite que um invasor execute código. A vulnerabilidade está relacionada a um estouro de buffer, permitindo que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

Recomendações

Para as versões do faad2 até a 2.10.0, como solução temporária, considere desativar a função sbr qmf synthesis 64 até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALT-PU-2023-1533

ALT-PU-2023-1579

BDU:2022-01814

CVE-2021-32274

DLA-2792-1

DSA-5109-1

USN-6313-1

Produtos afetados

Alt Linux

Astra Linux

Linuxmint

Ubuntu

Faad2

Referências · 27

• 🔥 https://github.com/knik0/faad2/issues/60 · Exploit
• 🔥 https://github.com/TeamSeri0us/pocs/blob/master/faad/global-buffer-overflow%40ps_mix_phase.md · Exploit
• 🔥 https://github.com/TeamSeri0us/pocs/tree/master/faad · Exploit
• https://github.com/knik0/faad2/commit/c78251b2b5d41ea840fd61ab9502b3d3036bd747 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-32274 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-32278 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-32276 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-32274 · Nota de Segurança
• https://osv.dev/vulnerability/DSA-5109-1 · Aviso do Fabricante
• https://debian.org/security/2022/dsa-5109 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-32272 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-32274 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-01814 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-32274 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 · Aviso do Fabricante