PT-2021-7860 · Ezxml+3 · Ezxml+3
Cve Reporting
·
Publicado
2021-01-24
·
Atualizado
2021-12-23
·
CVE-2021-26221
CVSS v2.0
9.4
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:C/A:C |
Nome do software vulnerável e versões afetadas
ezXML versões 0.8.6 e anteriores
Descrição
O problema está relacionado à função ezxml new na biblioteca ezXML, que é vulnerável a uma gravação fora dos limites (OOB) ao abrir um arquivo XML após esgotar o pool de memória. Isso pode permitir que um invasor remoto comprometa a integridade dos dados e cause uma negação de serviço.
Recomendações
Para as versões 0.8.6 e anteriores do ezXML, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Suse
Ezxml