PT-2021-19689 · Gravity · Gravity

Publicado 2021-09-20 · Atualizado 2021-10-02 · CVE-2021-32284

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

versões do gravity até a 0.8.1

Descrição:

O problema está relacionado a uma desreferência de ponteiro NULL na função ircode register pop context protect(), localizada no arquivo gravity ircode.c. Isso permite que um invasor provoque uma negação de serviço.

Recomendações:

Para versões até 0.8.1, considere desativar a função ircode register pop context protect() como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2021-32284

Produtos afetados

Gravity

Referências · 4

• 🔥 https://github.com/marcobambini/gravity/issues/321 · Exploit
• https://t.me/cibsecurity/29135 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-32284 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-32284 · Aviso do Fabricante