PT-2021-18170 · Unknown · Opensource Moddable

Bird8693 · Publicado 2021-11-19 · Atualizado 2021-11-23 · CVE-2021-29325

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

OpenSource Moddable versão 10.5.0

Descrição:

Foi detectado um estouro de buffer de heap na função fx String prototype repeat, localizada em /moddable/xs/sources/xsString.c. Este problema afeta a versão especificada do OpenSource Moddable.

Recomendações:

Para o OpenSource Moddable versão 10.5.0, considere desativar a função fx String prototype repeat como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-29325

Produtos afetados

Opensource Moddable

Referências · 5

• 🔥 https://github.com/Moddable-OpenSource/moddable/issues/582 · Exploit
• https://osv.dev/vulnerability/CVE-2021-29325 · Aviso do Fabricante
• https://t.me/cvenotify/23673 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-29325 · Nota de Segurança
• https://t.me/cibsecurity/32716 · Publicação no Telegram