PT-2021-21588 · Unknown+1 · Atomicparsley+1

Tank0123 · Publicado 2021-08-04 · Atualizado 2023-05-03 · CVE-2021-37231

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Atomicparsley versão 20210124.204813.840499f

Descrição

Ocorre um problema de estouro de buffer de pilha durante a análise de um arquivo mp4 malicioso devido à falta de uma verificação de limites na função APar readX() em src/util.cpp.

Recomendações

Para a versão 20210124.204813.840499f do Atomicparsley, como solução temporária, considere desativar a função APar readX() até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-37231

Produtos afetados

Atomicparsley

Debian

Referências · 13

• 🔥 https://github.com/wez/atomicparsley/issues/30 · Exploit
• https://github.com/wez/atomicparsley/pull/31#issue-687280335 · Nota
• https://t.me/cvenotify/18614 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2021-37231 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-37231 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-37231 · Aviso do Fabricante
• https://t.me/cvenotify/18610 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-37231 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-37231 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-37231 · Aviso do Fabricante
• https://t.me/cibsecurity/26793 · Publicação no Telegram
• https://security.gentoo.org/glsa/202305-01 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-37231 · Nota de Segurança