PT-2021-3689 · Gnu+9 · Gnu Aspell+9
Publicado
2021-07-20
·
Atualizado
2024-06-28
·
CVE-2019-25051
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
GNU Aspell versão 0.60.8
Descrição
O problema está relacionado a um estouro de buffer baseado em heap na função
acomon::ObjStack::dup top, que pode ser chamada a partir de acomon::StringMap::add e acomon::Config::lookup list. Isso pode permitir que um invasor remoto execute código arbitrário. A vulnerabilidade também é descrita como um estouro de buffer na região da pilha da memória, que pode ser explorada para executar código arbitrário.Recomendações
Para o GNU Aspell versão 0.60.8, considere desativar a função
acomon::ObjStack::dup top como uma solução temporária até que um patch esteja disponível. Restrinja o acesso às funções acomon::StringMap::add e acomon::Config::lookup list para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Gnu Aspell
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu