PT-2021-4884 · Unknown · Multimedia Console

Crixer · Publicado 2021-11-12 · Atualizado 2022-02-10 · CVE-2021-38684

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Multimedia Console anteriores à 1.4.3

Versões do Multimedia Console anteriores à 1.5.3

Descrição

Foi relatado um problema de estouro de buffer de pilha, que permite que invasores executem código arbitrário caso seja explorado. Isso pode ser feito através do envio de uma solicitação especialmente criada para esse fim.

Recomendações

Para versões anteriores à 1.4.3, atualize para o Multimedia Console 1.4.3 ou posterior.

Para versões anteriores à 1.5.3, atualize para o Multimedia Console 1.5.3 ou posterior.

Correção

Buffer Overflow

Stack Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-120

CWE-121

CWE-787

Identificadores relacionados

BDU:2021-05619

CVE-2021-38684

Produtos afetados

Multimedia Console

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-38684 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-38684 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-05619 · Nota de Segurança
• https://qnap.com/en/security-advisory/qsa-21-45 · Aviso do Fabricante
• https://t.me/cvenotify/26580 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2021111213 · Nota