PT-2021-16644 · Unknown · Libsaacextractor.So

Le Wu · Publicado 2021-09-09 · Atualizado 2021-09-22 · CVE-2021-25454

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Biblioteca libsaacextractor.so anterior à SMR Set-2021 Release 1

Descrição:

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites (OOB) na biblioteca libsaacextractor.so. Essa vulnerabilidade permite que invasores executem um ataque remoto de Negação de Serviço (DoS) por meio de um arquivo aac falsificado.

Recomendações:

Para a biblioteca libsaacextractor.so anterior à SMR Set-2021 Release 1: atualize para uma versão lançada após a SMR Set-2021 Release 1 para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos aac potencialmente falsificados para minimizar o risco de exploração.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-25454

Produtos afetados

Libsaacextractor.So

Referências · 4

• https://security.samsungmobile.com/securityUpdate.smsb?year=2021&month=9 · Aviso do Fabricante
• https://t.me/cibsecurity/28615 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-25454 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-25454 · Aviso do Fabricante