PT-2021-10396 · Bento · Bento

Hadowblad3

·

Publicado

2021-07-13

·

Atualizado

2021-07-15

·

CVE-2020-19717

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Bento versão 1.5.1-628
Descrição:
O problema é causado por uma falha não tratada na alocação de memória no arquivo Core/Ap48bdlAtom.cpp, levando a uma desreferência de ponteiro NULL e resultando em uma negação de serviço (DOS).
Recomendações:
Para o Bento versão 1.5.1-628, considere aplicar um patch ou correção para lidar com falhas de alocação de memória em Core/Ap48bdlAtom.cpp, a fim de evitar desreferências de ponteiro NULL.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-19717

Produtos afetados

Bento