PT-2021-16807 · Onlyoffice · Onlyoffice Document Server

Publicado 2021-03-01 · Atualizado 2021-10-29 · CVE-2021-25832

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ONLYOFFICE DocumentServer, versões 4.0.0 a 6.0.0

Descrição

Foi identificada uma vulnerabilidade de estouro de buffer de heap no processamento de imagens BMP do módulo [core]. Essa falha permite que um invasor consiga executar código remotamente no DocumentServer.

Recomendações

Para as versões 4.0.0 a 6.0.0, atualize para uma versão que corrija a vulnerabilidade de estouro de buffer de heap no módulo de processamento de imagens BMP.

Como solução temporária, considere desativar a funcionalidade de processamento de imagens BMP no módulo [core] até que um patch esteja disponível.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-25832

Produtos afetados

Onlyoffice Document Server

Referências · 13

• 🔥 https://github.com/merrychap/poc_exploits/tree/master/ONLYOFFICE/CVE-2021-25832 · Exploit
• https://github.com/ONLYOFFICE/DocumentServer · Nota
• https://github.com/ONLYOFFICE/core · Aviso do Fabricante
• https://github.com/ONLYOFFICE/core/blob/v6.0.1.15/ASCOfficePPTXFile/Editor/BinaryFileReaderWriter.cpp#L428 · Aviso do Fabricante
• https://github.com/ONLYOFFICE/core/blob/v6.0.1.15/ASCOfficePPTXFile/Editor/BinaryFileReaderWriter.cpp#L424 · Aviso do Fabricante
• https://github.com/ONLYOFFICE/core/blob/v6.0.1.15/DesktopEditor/cximage/CxImage/ximabmp.cpp#L354 · Aviso do Fabricante
• https://github.com/ONLYOFFICE/core/blob/v6.0.1.15/DesktopEditor/cximage/CxImage/ximabmp.cpp#L358 · Aviso do Fabricante
• https://t.me/cvenotify/10705 · Publicação no Telegram
• https://t.me/cvenotify/10954 · Publicação no Telegram
• https://t.me/cibsecurity/24299 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-25832 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-25832 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/4625 · Publicação no Telegram