PT-2021-4097 · Libyang+2 · Libyang+2

Zounathan

·

Publicado

2021-03-08

·

Atualizado

2022-09-12

·

CVE-2021-28902

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões da libyang anteriores à 1.0.226
Descrição
O problema está relacionado à função read yin container() na biblioteca libyang, que não verifica se o valor de retval->ext[r] é NULL. Isso pode levar a uma falha ao tentar acessar retval->ext[r]->flags se retval->ext[r] for NULL. A vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço.
Recomendações
Para versões da libyang anteriores à 1.0.226, atualize para a versão 1.0.226 ou posterior para resolver o problema. Como solução temporária, considere adicionar uma verificação de NULL para retval->ext[r] antes de acessar seus membros para evitar a falha.

Exploit

Correção

Unchecked Return Value

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-04680
CVE-2021-28902
OPENSUSE-SU-2022_3245-1
SUSE-SU-2022:3245-1
SUSE-SU-2022_3245-1

Produtos afetados

Debian
Suse
Libyang