PT-2021-23104 · Vyper · Vyper

Charles-Cooper · Publicado 2021-10-06 · Atualizado 2023-08-02 · CVE-2021-41121

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Vyper anteriores à 0.3.0

Descrição

O problema ocorre ao realizar uma chamada de função dentro de uma estrutura literal, resultando em um problema de corrupção de memória devido a um ponteiro incorreto para o topo da pilha.

Recomendações

Para versões anteriores à 0.3.0, atualize para a versão 0.3.0 para resolver o problema.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2021-41121

GHSA-XV8X-PR4H-73JV

PYSEC-2021-365

Produtos afetados

Vyper

Referências · 8

• https://github.com/vyperlang/vyper/security/advisories/GHSA-xv8x-pr4h-73jv · Nota
• https://github.com/vyperlang/vyper/pull/2447 · Correção
• https://github.com/vyperlang/vyper · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/vyper/PYSEC-2021-365.yaml · Nota
• https://osv.dev/vulnerability/GHSA-xv8x-pr4h-73jv · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-41121 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-41121 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2021-365 · Aviso do Fabricante