PT-2021-4258 · Dmg2Img+1 · Dmg2Img+1

Anshunkang Zhou + 1 · Publicado 2021-05-11 · Atualizado 2021-06-03 · CVE-2021-32614

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do dmg2img até 20170502

Descrição

Foi encontrada uma falha na função fill mishblk(), que não verifica o comprimento do buffer de leitura e copia 0xCC bytes a partir dele. O comprimento do buffer é controlado por um invasor, permitindo um possível vazamento de informações sobre o layout da memória ao fornecer um comprimento menor que 0xCC, fazendo com que memcpy ultrapasse o limite alocado por malloc. Isso poderia ser usado em uma cadeia de vulnerabilidades para alcançar a execução de código. A exploração dessa falha pode permitir que um invasor remoto acesse dados confidenciais e cause uma negação de serviço.

Recomendações

Para versões até 20170502, considere desativar a função fill mishblk() até que um patch esteja disponível para evitar possíveis vazamentos de informações sobre o layout da memória e a execução de código.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2021-04866

CVE-2021-32614

Produtos afetados

Debian

Dmg2Img

Referências · 9

• https://security-tracker.debian.org/tracker/CVE-2021-32614 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-32614 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-32614 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=1959911 · Nota
• https://osv.dev/vulnerability/CVE-2021-32614 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-32614 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-32614 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-32614 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04866 · Nota de Segurança