PT-2021-6724 · Fig2Dev · Fig2Dev

Suhwan Song · Publicado 2021-08-10 · Atualizado 2022-12-07 · CVE-2020-21684

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

fig2dev versão 3.2.7b

Descrição

O problema está relacionado a um estouro de buffer global na função put font do componente genpict2e.c no utilitário fig2dev. Isso ocorre ao converter um arquivo xfig para o formato pict2e sem a devida validação de entrada, permitindo que um invasor remoto cause uma negação de serviço (DOS).

Recomendações

Para a versão 3.2.7b do fig2dev, considere desativar a função put font em genpict2e.c até que um patch esteja disponível para impedir a exploração. Restrinja a conversão de arquivos xfig para o formato pict2e para minimizar o risco de um ataque de negação de serviço.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2022-02094

CVE-2020-21684

Produtos afetados

Fig2Dev

Referências · 12

• 🔥 https://sourceforge.net/p/mcj/tickets/75 · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-21684 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-21684 · Nota de Segurança
• https://t.me/cvenotify/19416 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-21684 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-02094 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-21684 · Nota de Segurança
• https://t.me/cibsecurity/27097 · Publicação no Telegram
• https://sourceforge.net/p/mcj/fig2dev/ci/d70e4ba6308046f71cb51f67db8412155af52411 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-21684 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-21684 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-21684 · Aviso do Fabricante