PT-2021-1899 · Gnome+10 · Gnome Glib+10
Publicado
2021-02-04
·
Atualizado
2024-05-06
·
CVE-2021-27219
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do GNOME GLib anteriores à 2.66.6
Versões do GNOME GLib 2.67.x anteriores à 2.67.3
Descrição
Foi detectada uma falha na função
g bytes new devido a um estouro de inteiro em plataformas de 64 bits. Esse estouro é causado por uma conversão implícita de 64 bits para 32 bits, podendo levar à corrupção de memória. A vulnerabilidade poderia ser explorada por um invasor remoto usando uma solicitação especialmente criada para a função vulnerável, permitindo que ele modifique o conteúdo da memória dinâmica.Recomendações
Para versões do GNOME GLib anteriores à 2.66.6, atualize para a versão 2.66.6 ou posterior.
Para versões 2.67.x do GNOME GLib anteriores à 2.67.3, atualize para a versão 2.67.3 ou posterior.
Como solução temporária, considere restringir o uso da função
g bytes new até que um patch esteja disponível.Exploit
Correção
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Gnome Glib
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu