PT-2021-20372 · Ytnef+1 · Ytnef+1

Jasperlao · Publicado 2021-03-04 · Atualizado 2022-09-02 · CVE-2021-3403

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

ytnef versão 1.9.3

Descrição:

A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço e, potencialmente, a execução de código devido a uma liberação dupla de memória na função TNEFSubjectHandler, que pode ser acionada por meio de um arquivo malicioso.

Recomendações:

Para a versão 1.9.3 do ytnef, considere desativar a função TNEFSubjectHandler em lib/ytnef.c como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Double Free

Use After Free

Enumeração de Fraquezas

CWE-415

CWE-416

Identificadores relacionados

ALT-PU-2021-2841

ALT-PU-2021-3287

CVE-2021-3403

MGASA-2022-0316

Produtos afetados

Alt Linux

Ytnef

Referências · 17

• 🔥 https://github.com/Yeraze/ytnef/issues/85 · Exploit
• https://github.com/Yeraze/ytnef/releases · Nota
• https://cve.org/CVERecord?id=CVE-2021-3403 · Nota de Segurança
• https://t.me/cibsecurity/24487 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-3403 · Nota de Segurança
• https://t.me/cvenotify/11142 · Publicação no Telegram
• https://t.me/cvenotify/29285 · Publicação no Telegram
• https://advisories.mageia.org/MGASA-2022-0316.html · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=1926967 · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-3403 · Aviso do Fabricante
• https://t.me/cvenotify/10906 · Publicação no Telegram
• https://osv.dev/vulnerability/MGASA-2022-0316 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-3403 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-3403 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-3403 · Aviso do Fabricante