PT-2021-22141 · Auvesy · Versiondog

Amir Preminger · Publicado 2021-10-22 · Atualizado 2021-10-27 · CVE-2021-38467

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

Um código de função específico recebe um ponteiro bruto fornecido pelo usuário e desaloca esse ponteiro. O usuário pode então controlar quais regiões de memória serão liberadas e causar uma condição de uso após liberação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2021-38467

Produtos afetados

Versiondog

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-38467 · Nota de Segurança
• https://us-cert.cisa.gov/ics/advisories/icsa-21-292-01 · Correção
• https://osv.dev/vulnerability/CVE-2021-38467 · Aviso do Fabricante
• https://t.me/cvenotify/22492 · Publicação no Telegram
• https://t.me/cibsecurity/31015 · Publicação no Telegram