PT-2021-17071 · Bandisoft Co. · Ark Library

K4M1Ll0 + 1 · Publicado 2021-09-09 · Atualizado 2021-09-22 · CVE-2021-26603

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Biblioteca ARK (versões afetadas não especificadas)

Descrição

Foi detectada uma vulnerabilidade de estouro de pilha na biblioteca ARK da bandisoft Co., Ltd. quando a função Ark DigPathA analisava um caminho de arquivo. Essa vulnerabilidade se deve à falta de suporte para a verificação do comprimento da string.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Heap Based Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-122

CWE-787

Identificadores relacionados

CVE-2021-26603

Produtos afetados

Ark Library

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-26603 · Aviso do Fabricante
• https://boho.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=36237 · Nota
• https://t.me/cvenotify/21254 · Publicação no Telegram
• https://t.me/cibsecurity/28575 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-26603 · Nota de Segurança