PT-2021-23105 · Vyper · Vyper

Charles-Cooper · Publicado 2021-10-05 · Atualizado 2023-08-02 · CVE-2021-41122

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Vyper anteriores à 0.3.0

Descrição

O problema decorre do fato de funções externas não validarem adequadamente os limites dos argumentos decimais, levando a possíveis erros lógicos.

Recomendações

Para versões anteriores à 0.3.0, atualize para a versão 0.3.0 para resolver o problema.

Como solução temporária, considere evitar o uso de argumentos decimais em funções externas até que o problema seja resolvido.

Exploit

Correção

Enumeração de Fraquezas

CWE-682

Identificadores relacionados

CVE-2021-41122

GHSA-C7PR-343R-5C46

PYSEC-2021-366

Produtos afetados

Vyper

Referências · 9

• 🔥 https://github.com/vyperlang/vyper/security/advisories/GHSA-c7pr-343r-5c46 · Exploit
• https://github.com/vyperlang/vyper/pull/2447 · Nota
• https://github.com/vyperlang/vyper · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/vyper/PYSEC-2021-366.yaml · Nota
• https://osv.dev/vulnerability/GHSA-c7pr-343r-5c46 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-41122 · Aviso do Fabricante
• https://t.me/cibsecurity/30019 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-41122 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2021-366 · Aviso do Fabricante