PT-2021-4838 · Adobe · Svg-Native-Viewer

Publicado 2021-09-14 · Atualizado 2021-10-04 · CVE-2021-39823

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Adobe svg-native-viewer versões 8182d14dfad5d1e10f53ed830328d7d9a3cfa96d e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de buffer de heap devido ao tratamento inseguro de um arquivo .svg malicioso. Isso poderia resultar na execução de código arbitrário no contexto do usuário atual. É necessária a interação do usuário para explorar essa vulnerabilidade. A vulnerabilidade pode ser explorada por um invasor remoto usando um arquivo especialmente criado, permitindo-lhe, potencialmente, executar código arbitrário.

Recomendações

Para as versões 8182d14dfad5d1e10f53ed830328d7d9a3cfa96d e anteriores do Adobe svg-native-viewer, considere evitar o uso de arquivos .svg de fontes não confiáveis até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o manuseio de arquivos .svg para minimizar o risco de exploração.

Correção

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2021-05566

CVE-2021-39823

Produtos afetados

Svg-Native-Viewer

Referências · 6

• https://github.com/adobe/svg-native-viewer/commit/b79ecc37b2572b27aa8ff93de67ffa55828e4df8 · Nota
• https://bdu.fstec.ru/vul/2021-05566 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-39823 · Aviso do Fabricante
• https://t.me/cibsecurity/29508 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-39823 · Nota de Segurança
• https://helpx.adobe.com/security/products/svg-native-viewer/apsb21-72.html · Aviso do Fabricante