PT-2021-22137 · Auvesy · Versiondog

Amir Preminger · Publicado 2021-10-22 · Atualizado 2022-10-27 · CVE-2021-38463

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Produto (versões afetadas não especificadas)

Descrição

O problema diz respeito à falha do produto em controlar adequadamente a alocação de recursos. Isso poderia permitir que um usuário alocasse buffers de memória ilimitados utilizando funções da API.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Allocation of Resources Without Limits

Resource Exhaustion

Enumeração de Fraquezas

CWE-770

CWE-400

Identificadores relacionados

CVE-2021-38463

Produtos afetados

Versiondog

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-38463 · Nota de Segurança
• https://t.me/cibsecurity/31008 · Publicação no Telegram
• https://t.me/cvenotify/22491 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-38463 · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsa-21-292-01 · Correção