PT-2021-18764 · Upx+2 · Upx+2

Chibataiki · Publicado 2020-10-02 · Atualizado 2023-04-11 · CVE-2021-30501

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

UPX versão 4.0.0

Descrição

Foi detectada uma interrupção de asserção na função MemBuffer::alloc() no arquivo mem.cpp, permitindo que invasores provoquem uma negação de serviço (abort) por meio de um arquivo malicioso.

Recomendações

Para a versão 4.0.0 do UPX, considere evitar o uso de arquivos criados especificamente para esse fim que possam acionar a interrupção de asserção em MemBuffer::alloc() até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

DoS

Assertion Failure

RCE

Enumeração de Fraquezas

CWE-617

CWE-20

Identificadores relacionados

ALT-PU-2020-2930

CVE-2021-30501

OPENSUSE-SU-2023:0088-1

Produtos afetados

Alt Linux

Debian

Upx

Referências · 39

• 🔥 https://github.com/upx/upx/issues/486 · Exploit
• 🔥 https://github.com/upx/upx/pull/487 · Exploit
• https://github.com/upx/upx/commit/28e761cd42211dfe0124b7a29b2f74730f453e46 · Correção
• https://suse.com/security/cve/CVE-2021-20285 · Nota
• https://suse.com/security/cve/CVE-2023-23457 · Nota
• https://suse.com/security/cve/CVE-2021-30500 · Nota
• https://suse.com/security/cve/CVE-2021-30501 · Nota
• https://suse.com/security/cve/CVE-2021-43315 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1948696 · Correção
• https://suse.com/security/cve/CVE-2021-43316 · Nota
• https://suse.com/security/cve/CVE-2021-43312 · Nota
• https://bugzilla.suse.com/1207121 · Nota
• https://suse.com/security/cve/CVE-2023-23456 · Nota
• https://suse.com/security/cve/CVE-2021-43313 · Nota
• https://t.me/cvenotify/15134 · Publicação no Telegram