PT-2021-18172 · Moddable · Moddable

Bird8693 · Publicado 2021-11-19 · Atualizado 2021-11-23 · CVE-2021-29327

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Moddable versão 10.5.0

Descrição:

Foi detectado um estouro de buffer de heap na função fx ArrayBuffer, localizada em /moddable/xs/sources/xsDataView.c. Esse problema afeta o software Moddable.

Recomendações:

Para a versão 10.5.0 do Moddable, considere desativar a função fx ArrayBuffer como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-29327

Produtos afetados

Moddable

Referências · 4

• 🔥 https://github.com/Moddable-OpenSource/moddable/issues/580 · Exploit
• https://osv.dev/vulnerability/CVE-2021-29327 · Aviso do Fabricante
• https://t.me/cibsecurity/32720 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-29327 · Nota de Segurança