PT-2021-11021 · Izarc+3 · Izarc+3
Hans Jerry Illikainenadvisoriesblogexploits
·
Publicado
2021-02-22
·
Atualizado
2021-02-27
·
CVE-2020-24175
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Yz1 versões 0.30 a 0.32
IZArc versão 4.4
ZipGenius versão 6.3.2.3116
Explzh (extensão) versão 8.14
Descrição:
Um problema de estouro de buffer permite que invasores executem código arbitrário por meio de um arquivo compactado malicioso, relacionado ao tratamento de nomes de arquivos. Esse problema afeta vários produtos de software que utilizam o componente Yz1 vulnerável.
Recomendações:
Para as versões 0.30 a 0.32 do Yz1, atualize para uma versão que corrija o problema de estouro de buffer.
Para a versão 4.4 do IZArc, considere desativar o uso do Yz1 até que um patch esteja disponível.
Para a versão 6.3.2.3116 do ZipGenius, restrinja o manuseio de arquivos compactados para minimizar o risco de exploração.
Para a versão 8.14 do Explzh (extensão), evite usar a extensão com arquivos compactados potencialmente criados de forma maliciosa até que a vulnerabilidade seja resolvida.
Exploit
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Explzh
Izarc
Yz1
Zipgenius