PT-2021-18171 · Unknown · Opensource Moddable

Bird8693 · Publicado 2021-11-19 · Atualizado 2021-11-23 · CVE-2021-29326

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

OpenSource Moddable versão 10.5.0

Descrição:

Foi detectado um estouro de buffer na pilha na função fxIDToString, localizada em /moddable/xs/sources/xsSymbol.c. Esta vulnerabilidade afeta o OpenSource Moddable.

Recomendações:

Para o OpenSource Moddable versão 10.5.0, considere restringir o acesso à função fxIDToString até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-29326

Produtos afetados

Opensource Moddable

Referências · 5

• 🔥 https://github.com/Moddable-OpenSource/moddable/issues/583 · Exploit
• https://t.me/cibsecurity/32707 · Publicação no Telegram
• https://t.me/cvenotify/23672 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-29326 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-29326 · Nota de Segurança