PT-2021-6514 · Tcl+3 · Tcl+3

Salmonx · Publicado 2021-05-07 · Atualizado 2025-08-12 · CVE-2021-35331

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Tcl versão 8.6.11

Descrição

Uma vulnerabilidade de string de formato no componente nmakehlp.c da linguagem de programação Tcl pode permitir a execução de código por meio de um arquivo malicioso. Esse problema está relacionado ao processamento insuficiente de strings de formato, o que poderia permitir que um invasor remoto acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço usando um arquivo especialmente criado. Observe que vários terceiros contestam a importância dessa descoberta.

Recomendações

Para a versão 8.6.11 do Tcl, como solução temporária, considere restringir o acesso ao componente nmakehlp.c até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use of Externally-Controlled Format String

Enumeração de Fraquezas

CWE-134

Identificadores relacionados

ALT-PU-2021-3242

ALT-PU-2024-9046

BDU:2022-01774

CVE-2021-35331

ECHO-CD9D-2394-E10E

OESA-2022-1720

ROSA-SA-2024-2541

SUSE-FU-2022:0484-1

SUSE-FU-2022:0868-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Tcl

Referências · 34

• 🔥 https://core.tcl-lang.org/tcl/info/bad6cc213dfe8280 · Exploit
• 🔥 https://sqlite.org/forum/info/7dcd751996c93ec9 · Exploit
• 🔥 https://core.tcl-lang.org/tcl/info/28ef6c0c741408a2 · Exploit
• https://github.com/tcltk/tcl/commit/4705dbdde2f32ff90420765cd93e7ac71d81a222 · Correção
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://t.me/cvenotify/17103 · Publicação no Telegram
• https://abf.rosa.ru/advisories/ROSA-SA-2024-2541 · Nota
• https://bugzilla.suse.com/1138797 · Nota
• https://osv.dev/vulnerability/SUSE-FU-2022:0484-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35331 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-35331 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-FU-2022:0868-1 · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-1720 · Nota
• https://bugzilla.suse.com/1072657 · Nota
• https://osv.dev/vulnerability/CVE-2021-35331 · Aviso do Fabricante