PT-2021-20050 · Unknown · Safestring Library

Guy Acosta · Publicado 2021-11-17 · Atualizado 2021-11-19 · CVE-2021-33106

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Biblioteca Safestring (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de inteiro na biblioteca Safestring, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2021-33106

Produtos afetados

Safestring Library

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2021-33106 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-33106 · Aviso do Fabricante
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00584.html · Aviso do Fabricante