PT-2021-23313 · Pyo+1 · Pyo+1

Awen-Lio · Publicado 2021-12-17 · Atualizado 2022-01-07 · CVE-2021-41499

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Pyo anteriores à 1.03

Descrição

Existe uma vulnerabilidade de estouro de buffer na função Server debug, permitindo que invasores remotos realizem ataques de negação de serviço (DoS) ao passar um nome de arquivo de áudio excessivamente longo.

Recomendações

Para versões anteriores à 1.03, como solução temporária, considere desativar a função Server debug até que um patch esteja disponível. Restrinja o acesso à função Server debug para minimizar o risco de exploração. Evite usar nomes de arquivos de áudio excessivamente longos na função afetada até que o problema seja resolvido.

Exploit

Correção

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-41499

GHSA-5F5C-687X-G5QM

Produtos afetados

Debian

Pyo

Referências · 12

• 🔥 https://github.com/belangeo/pyo/issues/222 · Exploit
• https://github.com/belangeo/pyo/commit/e7e6d2880469b523e4c41f0da2087a6a3eec4a45 · Nota
• https://github.com/belangeo/pyo · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-41499 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-41499 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-5f5c-687x-g5qm · Aviso do Fabricante
• https://t.me/cibsecurity/34237 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2021-41499 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-41499 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-41499 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-41499 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-41499 · Aviso do Fabricante