PT-2021-4098 · Libyang+2 · Libyang+2
Zounathan
·
Publicado
2021-03-08
·
Atualizado
2022-09-12
·
CVE-2021-28903
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões da libyang anteriores à 1.0.225
Descrição
O problema está relacionado a um estouro de pilha na biblioteca libyang, o que pode causar uma negação de serviço. Isso ocorre devido à recursão descontrolada da função
lyxml parse elem() quando lyxml parse mem() é chamada. A exploração desse problema pode permitir que um invasor remoto cause uma negação de serviço.Recomendações
Para versões anteriores à 1.0.225, atualize para a versão 1.0.225 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função
lyxml parse mem() até que um patch esteja disponível.Exploit
Correção
DoS
Uncontrolled Recursion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Suse
Libyang