PT-2021-19695 · Lief · Lief

Publicado 2021-09-20 · Atualizado 2022-05-24 · CVE-2021-32297

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

As versões do LIEF anteriores à 0.11.5 não são mencionadas, mas como a 0.11.4 é a última versão indicada como vulnerável, podemos afirmar que

as versões do LIEF anteriores à 0.11.5

Descrição:

Existe uma vulnerabilidade de estouro de buffer de heap na função main localizada em pe reader.c. Ela permite que um invasor execute código.

Recomendações:

Para versões anteriores à 0.11.5, atualize para a versão 0.11.5 ou posterior para resolver o problema.

No momento, não há outras informações sobre uma correção para essa vulnerabilidade.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-32297

GHSA-22X7-VWH9-5W4G

PYSEC-2021-324

Produtos afetados

Lief

Referências · 11

• 🔥 https://github.com/lief-project/LIEF/issues/449 · Exploit
• https://github.com/lief-project/LIEF · Nota
• https://github.com/lief-project/LIEF/commit/19e06755e8ce1ecf136360a5c36cded3701ac253 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/lief/PYSEC-2021-324.yaml · Nota
• https://osv.dev/vulnerability/PYSEC-2021-324 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-32297 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-32297 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-22x7-vwh9-5w4g · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-32297 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-32297 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-32297 · Aviso do Fabricante