PT-2021-10522 · Unknown · Libiec Iccp Mod

Publicado 2021-11-02 · Atualizado 2021-11-03 · CVE-2020-20658

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

libiec iccp mod versão 1.5

Descrição:

Existe um problema de estouro de buffer, permitindo que invasores causem uma negação de serviço ao tentar alocar um espaço inesperadamente grande usando calloc.

Recomendações:

Para a versão 1.5, atualize para uma versão mais recente que corrija esse problema, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2020-20658

Produtos afetados

Libiec Iccp Mod

Referências · 3

• https://github.com/fcovatti/libiec_iccp_mod/issues/2 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-20658 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-20658 · Aviso do Fabricante