PT-2020-6698 · Musl Libc+4 · Musl Libc+4

CVE-2020-28928 · Publicado 2020-11-18 · Atualizado 2024-10-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

musl libc versões 1.2.1 e anteriores

Descrição

O problema está relacionado à função wcsnrtombs na musl libc, que processa incorretamente certas combinações entre o tamanho do buffer de destino e o limite de caracteres da fonte. Isso pode levar a um acesso de gravação inválido, resultando em um estouro de buffer. A exploração desse problema pode permitir que um invasor cause uma negação de serviço.

Recomendações

Para as versões 1.2.1 e anteriores da musl libc, considere atualizar para uma versão posterior à 1.2.1 para resolver o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Infinite Loop

Memory Corruption

Enumeração de Fraquezas

CWE-835

CWE-787

Identificadores relacionados

ALT-PU-2024-13885

BDU:2022-05187

CVE-2020-28928

DLA-2474-1

USN-5990-1

Produtos afetados

Alt Linux

Astra Linux

Linuxmint

Ubuntu

Musl Libc

Referências · 38

• https://t.me/cvenotify/15812 · Publicação no Telegram
• https://musl.libc.org/releases.html · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2020112104 · Nota
• https://openwall.com/lists/oss-security/2020/11/20/4 · Nota
• https://bdu.fstec.ru/vul/2022-05187 · Nota de Segurança
• https://lists.apache.org/thread.html/r2134abfe847bea7795f0e53756d10a47e6643f35ab8169df8b8a9eb1@%3Cnotifications.apisix.apache.org%3E · Nota
• https://lists.apache.org/thread.html/r90b60cf49348e515257b4950900c1bd3ab95a960cf2469d919c7264e%40%3Cnotifications.apisix.apache.org%3E · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.5 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-28928 · Nota de Segurança
• https://oracle.com/security-alerts/cpuoct2021.html · Correção
• https://lists.debian.org/debian-lts-announce/2020/11/msg00050.html · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-28928 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2020-28928 · Aviso do Fabricante
• https://t.me/cvenotify/13904 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-28928 · Aviso do Fabricante