PT-2021-12045 · Unknown · Uwebsockets

CVE-2020-36406 · Publicado 2021-07-01 · Atualizado 2024-08-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

uWebSockets, versões 18.11.0 a 18.12.0

Descrição:

O problema está relacionado a um estouro de buffer baseado em pilha na função uWS::TopicTree::trimTree, que é chamada a partir de uWS::TopicTree::unsubscribeAll. O fornecedor contesta a gravidade desse problema, afirmando que é menor ou que não constitui um problema, já que os desenvolvedores não devem permitir que um grande número de tópicos acionados se acumule.

Recomendações:

Para as versões 18.11.0 e 18.12.0, considere restringir o número de tópicos acionados para evitar o acúmulo e minimizar o risco de exploração.

Como solução alternativa temporária, considere desativar a função uWS::TopicTree::trimTree até que um patch esteja disponível.

Restrinja o acesso à função uWS::TopicTree::unsubscribeAll para minimizar o risco de exploração.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-36406

Produtos afetados

Uwebsockets

Referências · 7

• 🔥 https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=25381 · Exploit
• https://github.com/uNetworking/uWebSockets/commit/03fca626a95130ab80f86adada54b29d27242759 · Correção
• https://github.com/google/oss-fuzz-vulns/blob/main/vulns/uwebsockets/OSV-2020-1695.yaml · Nota
• https://t.me/cvenotify/89055 · Publicação no Telegram
• https://t.me/cvenotify/25562 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-36406 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-36406 · Aviso do Fabricante