PT-2021-21589 · Unknown+1 · Atomicparsley+1

Tank0123 · Publicado 2021-08-04 · Atualizado 2023-05-03 · CVE-2021-37232

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Atomicparsley versão 20210124.204813.840499f

Descrição

Ocorre um problema de estouro de pilha devido à falta de verificação do tamanho do buffer para uint32 buffer ao ler mais bytes na função APar read64() localizada em src/util.cpp. Este problema está relacionado à função APar read64().

Recomendações

Para a versão 20210124.204813.840499f do Atomicparsley, considere desativar a função APar read64() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo src/util.cpp para minimizar o risco de exploração. Evite usar a variável uint32 buffer na função afetada até que o problema seja resolvido.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-37232

Produtos afetados

Atomicparsley

Debian

Referências · 13

• 🔥 https://github.com/wez/atomicparsley/issues/32 · Exploit
• https://github.com/wez/atomicparsley/commit/d72ccf06c98259d7261e0f3ac4fd8717778782c1 · Correção
• https://t.me/cibsecurity/26790 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-37232 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-37232 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-37232 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-37232 · Nota de Segurança
• https://t.me/cvenotify/18609 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-37232 · Nota de Segurança
• https://t.me/cvenotify/18613 · Publicação no Telegram
• https://security.gentoo.org/glsa/202305-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-37232 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-37232 · Aviso do Fabricante