PT-2021-7814 · Xmill · Xmill
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Xmill versão 0.7
Descrição
Existe uma falha de corrupção de memória na funcionalidade CreateLabelOrAttrib de análise de XML. Isso pode ser desencadeado por um arquivo XML especialmente criado, levando a um estouro de buffer na pilha. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo malicioso, o que pode permitir a execução remota de código arbitrário.
Recomendações
Para a versão 0.7 do Xmill, considere desativar a funcionalidade CreateLabelOrAttrib até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso ao manuseio de arquivos XML para minimizar o risco de desencadear o estouro de buffer da pilha. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Integer Underflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Xmill