PT-2021-5835 · Md4C+1 · Md4C+1

Bsdboy · Publicado 2021-04-29 · Atualizado 2021-05-09 · CVE-2021-30027

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

md4c versão 0.4.7

Descrição

O problema está relacionado à função md analyze line em md4c.c, que permite que invasores provoquem o uso de memória não inicializada. Isso pode causar uma negação de serviço por meio de um documento Markdown malformado. A vulnerabilidade pode ser explorada por um invasor remoto para interromper o serviço.

Recomendações

Para a versão 0.4.7 do md4c, considere desativar a função md analyze line em md4c.c até que um patch esteja disponível para impedir o uso de memória não inicializada e possíveis ataques de negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

Identificadores relacionados

BDU:2022-00345

CVE-2021-30027

Produtos afetados

Astra Linux

Md4C

Referências · 12

• 🔥 https://github.com/mity/md4c/issues/155 · Exploit
• https://github.com/mity/md4c/commit/4fc808d8fe8d8904f8525bb4231d854f45e23a19 · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-30027 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-30027 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-30027 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-30027 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-30027 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-00345 · Nota de Segurança
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-30027 · Nota de Segurança
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-30027 · Aviso do Fabricante