PT-2021-22646 · Swftools · Swftools

Seviezhou · Publicado 2021-09-20 · Atualizado 2021-09-22 · CVE-2021-39564

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do swftools até 20200710

Descrição:

Foi detectada uma falha no swftools, na qual existe um estouro de buffer de heap na função swf DumpActions(), localizada no arquivo swfaction.c. Isso permite que um invasor provoque a execução de código.

Recomendações:

Para versões até 20200710, considere desativar a função swf DumpActions() até que um patch esteja disponível para evitar possíveis ataques de execução de código.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-39564

Produtos afetados

Swftools

Referências · 8

• 🔥 https://github.com/matthiaskramm/swftools/issues/116 · Exploit
• https://t.me/cibsecurity/29137 · Publicação no Telegram
• https://t.me/cvenotify/21314 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-39564 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-39564 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-39564 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-39564 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-39564 · Aviso do Fabricante