PT-2021-23698 · Kodi+1 · Kodi+1

Fuzzard · Publicado 2020-08-28 · Atualizado 2024-01-23 · CVE-2021-42917

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Kodi xbmc até a 19.0

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de buffer, que permite que invasores causem uma negação de serviço devido ao comprimento inadequado dos valores passados para istream.

Recomendações

Para as versões do Kodi xbmc até a 19.0, atualize para uma versão posterior à 19.0 para resolver o problema.

Exploit

Correção

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

ALT-PU-2020-2701

ALT-PU-2021-1588

CVE-2021-42917

DLA-3712-1

Produtos afetados

Alt Linux

Kodi

Referências · 17

• 🔥 https://github.com/xbmc/xbmc/issues/20305 · Exploit
• https://github.com/xbmc/xbmc/pull/20306 · Correção
• https://github.com/xbmc/xbmc/commit/48730b64494798705d46dfccc4029bd36d072df3 · Correção
• https://github.com/xbmc/xbmc/commit/80c8138c09598e88b4ddb6dbb279fa193bbb3237 · Nota
• https://github.com/fuzzard/xbmc/commit/80c8138c09598e88b4ddb6dbb279fa193bbb3237 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-42917 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-42917 · Aviso do Fabricante
• https://t.me/cibsecurity/31566 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-42917 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-42917 · Aviso do Fabricante
• https://t.me/cvenotify/22832 · Publicação no Telegram
• https://t.me/cvenotify/68290 · Publicação no Telegram
• https://lists.debian.org/debian-lts-announce/2024/01/msg00009.html · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-42917 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-42917 · Nota de Segurança