PT-2021-3357 · 3Mf Consortium+2 · Lib3Mf+2

Lilith >_> · Publicado 2021-02-11 · Atualizado 2023-07-11 · CVE-2021-21772

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

3MF Consortium lib3mf versão 2.0.0

Descrição

Existe uma vulnerabilidade do tipo “use-after-free” na funcionalidade NMR::COpcPackageReader::releaseZIP(). Esse problema está relacionado ao uso de memória após ela ter sido liberada. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário usando um arquivo 3MF especialmente criado. Um invasor pode fornecer um arquivo malicioso para acionar essa vulnerabilidade.

Recomendações

Para a versão 2.0.0, considere desativar a função NMR::COpcPackageReader::releaseZIP() até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso à biblioteca lib3mf para minimizar o risco de exploração. Evite usar arquivos 3MF especialmente criados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2021-03180

CVE-2021-21772

DSA-4887-1

MGASA-2021-0368

USN-6216-1

Produtos afetados

Linuxmint

Ubuntu

Lib3Mf

Referências · 32

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2020-1226 · Exploit
• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1226 · Exploit
• https://osv.dev/vulnerability/DSA-4887-1 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/NPBS642OYVA6DUKK3HZHEINVWEDZSMEU · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=29018 · Nota
• https://security.gentoo.org/glsa/202208-01 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NPBS642OYVA6DUKK3HZHEINVWEDZSMEU · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-21772 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-03180 · Nota de Segurança
• https://usn.ubuntu.com/4156-2 · Nota
• https://t.me/cibsecurity/24713 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-21772 · Nota de Segurança
• https://t.me/cvenotify/13047 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2021-21772 · Aviso do Fabricante
• https://usn.ubuntu.com/4156-1 · Nota