PT-2021-6549 · Faad2+4 · Faad2+4

Knik0 · Publicado 2021-02-06 · Atualizado 2023-08-29 · CVE-2021-32272

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do faad2 anteriores à 2.10.0

Descrição

Existe uma vulnerabilidade de estouro de buffer de heap na função stszin, localizada no arquivo mp4read.c, que permite que um invasor provoque a execução de código. Essa vulnerabilidade pode ser explorada por um invasor remoto para acessar dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço.

Recomendações

Para versões anteriores à 2.10.0, atualize para a versão 2.10.0 ou posterior para resolver a vulnerabilidade.

Como solução temporária, considere desativar a função stszin em mp4read.c até que um patch esteja disponível.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALT-PU-2021-1228

ALT-PU-2021-1316

ALT-PU-2021-1341

BDU:2022-01810

CVE-2021-32272

DSA-5109-1

USN-6313-1

Produtos afetados

Alt Linux

Astra Linux

Linuxmint

Ubuntu

Faad2

Referências · 25

• 🔥 https://github.com/knik0/faad2/issues/57 · Exploit
• 🔥 https://github.com/TeamSeri0us/pocs/blob/master/faad/global-buffer-overflow%40ps_mix_phase.md · Exploit
• 🔥 https://github.com/TeamSeri0us/pocs/tree/master/faad · Exploit
• https://github.com/knik0/faad2/commit/1b71a6ba963d131375f5e489b3b25e36f19f3f24 · Correção
• https://ubuntu.com/security/CVE-2023-38858 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-32274 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-6313-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-32272 · Aviso do Fabricante
• https://t.me/cvenotify/21807 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2021-32273 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-32272 · Nota de Segurança
• https://abf.rosa.ru/advisories/ROSA-SA-2024-2417 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-32272 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-32272 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-32278 · Aviso do Fabricante