PT-2021-4053 · Hivex+8 · Hivex+8
Jemery Galindo
·
Publicado
2021-04-14
·
Atualizado
2024-06-15
·
CVE-2021-3504
CVSS v2.0
5.8
Média
| Vetor | AV:N/AC:M/Au:N/C:P/I:N/A:P |
Nome do software vulnerável e versões afetadas
Versões do Hivex anteriores à 1.3.20
Descrição
O problema está relacionado à falta de verificação de limites na função
hivex open, o que pode fazer com que a biblioteca leia memória além de seus limites normais ou trave ao processar um arquivo do Registro do Windows (hive) especialmente criado. Isso poderia permitir que um invasor remoto acessasse dados confidenciais ou causasse uma negação de serviço, sendo a maior ameaça à disponibilidade do sistema.Recomendações
Para versões anteriores à 1.3.20, atualize para a versão 1.3.20 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função
hivex open até que um patch esteja disponível. Evite processar arquivos do Registro do Windows (hive) não confiáveis com a biblioteca afetada para minimizar o risco de exploração.Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Hivex
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu