PT-2021-4267 · Yara+3 · Yara+3
Luis Merino
·
Publicado
2021-01-28
·
Atualizado
2026-03-09
·
CVE-2021-3402
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do YARA anteriores à 4.0.4
Descrição
A vulnerabilidade está relacionada a um estouro de inteiro e a várias leituras de estouro de buffer no módulo libyara/modules/macho/macho.c do YARA. Isso poderia permitir que um invasor causasse negação de serviço ou divulgação de informações por meio de um arquivo Mach-O malicioso. A exploração dessa vulnerabilidade pode permitir que um invasor remoto acesse dados confidenciais e cause interrupção do serviço.
Recomendações
Para versões anteriores à 4.0.4, atualize para a versão 4.0.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do módulo
macho.c até que um patch esteja disponível. Evite processar arquivos Mach-O maliciosos ou não confiáveis com versões afetadas do YARA para minimizar o risco de exploração.Exploit
Correção
DoS
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Ubuntu
Yara