PT-2021-10361 · Sam2P · Sam2P

Strongcourage · Publicado 2021-07-21 · Atualizado 2021-07-30 · CVE-2020-19491

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

sam2p versão 0.49.4

Descrição:

O problema é causado por um bug de acesso inválido à memória no arquivo cgif.c, levando a uma falha de segmentação. Uma entrada maliciosamente criada pode resultar em uma negação de serviço ou, possivelmente, em outros impactos não especificados.

Recomendações:

Para a versão 0.49.4 do sam2p, considere restringir o uso do módulo cgif.c para minimizar o risco de exploração até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-19491

Produtos afetados

Sam2P

Referências · 8

• 🔥 https://github.com/pts/sam2p/issues/67 · Exploit
• https://github.com/pts/sam2p/commit/1d62cf8964bfcafa6561c4c3bb66d4aa4c529a73 · Correção
• https://ubuntu.com/security/CVE-2020-19491 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-19491 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-19491 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-19491 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2020-19491 · Nota de Segurança
• https://t.me/cvenotify/18358 · Publicação no Telegram