PT-2021-21349 · Matrix+2 · Matrix+2
Vtriolet
·
Publicado
2021-07-13
·
Atualizado
2023-01-20
·
CVE-2021-36773
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do uBlock Origin anteriores à 1.36.2
Versões do nMatrix anteriores à 4.4.9
Descrição
A vulnerabilidade permite que sites maliciosos causem uma negação de serviço devido a recursão ilimitada, o que pode provocar consumo excessivo de memória e perda de todas as funcionalidades de bloqueio. Isso é possível porque o software suporta uma profundidade arbitrária de aninhamento de parâmetros para bloqueio estrito.
Recomendações
Para versões do uBlock Origin anteriores à 1.36.2, atualize para a versão 1.36.2 ou posterior para resolver o problema.
Para versões do nMatrix anteriores à 4.4.9, atualize para a versão 4.4.9 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir a profundidade de aninhamento de parâmetros para bloqueio estrito, a fim de evitar recursão ilimitada.
Exploit
Correção
DoS
Uncontrolled Recursion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Matrix
Ublock Origin