PT-2021-18174 · Moddable · Moddable

Bird8693 · Publicado 2021-11-19 · Atualizado 2022-05-03 · CVE-2021-29329

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Moddable versão 10.5.0

Descrição:

Foi detectado um estouro de pilha na função fxBinaryExpressionNodeDistribute, localizada em /moddable/xs/sources/xsTree.c. Esta falha afeta o software Moddable.

Recomendações:

Para a versão 10.5.0 do Moddable, considere restringir o acesso à função fxBinaryExpressionNodeDistribute como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2021-29329

Produtos afetados

Moddable

Referências · 4

• 🔥 https://github.com/Moddable-OpenSource/moddable/issues/587 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-29329 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-29329 · Aviso do Fabricante
• https://t.me/cibsecurity/32711 · Publicação no Telegram