PT-2020-8472 · Libxls · Libxls

Publicado 2020-12-02 · Atualizado 2020-12-04 · CVE-2017-2910

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

libxls versão 2.0

Descrição:

Existe uma vulnerabilidade de gravação fora dos limites explorável na função xls addCell. Um arquivo xls especialmente criado pode causar corrupção de memória, resultando na execução remota de código. Um invasor pode enviar um arquivo xls malicioso para acionar essa vulnerabilidade.

Recomendações:

Para a versão 2.0 do libxls, considere desativar a função xls addCell até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso ao manuseio de arquivos xls para minimizar o risco de execução remota de código. Evite usar a versão 2.0 do libxls para processar arquivos xls não confiáveis até que a vulnerabilidade seja resolvida.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2017-2910

Produtos afetados

Libxls

Referências · 8

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2017-0417 · Exploit
• https://t.me/cibsecurity/17051 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2017-2910 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2017-2910 · Nota de Segurança
• https://ubuntu.com/security/CVE-2017-2910 · Aviso do Fabricante
• https://t.me/cvenotify/6610 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2017-2910 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2017-2910 · Aviso do Fabricante