PT-2021-7903 · Aom+3 · Aom+3

Publicado 2021-12-02 · Atualizado 2024-01-31 · CVE-2020-36133

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

AOM versão 2.0.1

Descrição

O problema está relacionado a um estouro de buffer global no componente av1/encoder/partition search.h da biblioteca AOM, que implementa o codec AV1. Esse estouro pode ser explorado por um invasor remoto para executar código arbitrário.

Recomendações

Para a versão 2.0.1 do AOM, considere desativar o componente partition search.h até que um patch esteja disponível para evitar uma possível exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2023-05290

CVE-2020-36133

DLA-3556-1

DSA-5490-1

MGASA-2022-0040

USN-6447-1

Produtos afetados

Aom

Astra Linux

Linuxmint

Ubuntu

Referências · 37

• 🔥 https://bugs.chromium.org/p/aomedia/issues/detail?id=2913&q=&can=1 · Exploit
• https://t.me/cvenotify/57632 · Publicação no Telegram
• https://lists.debian.org/debian-lts-announce/2023/09/msg00003.html · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-36133 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2022-0040 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2022-0040.html · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-36135 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-6447-1 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=29808 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.9 · Nota
• https://debian.org/security/2023/dsa-5490 · Aviso do Fabricante
• https://t.me/cibsecurity/33294 · Publicação no Telegram
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17 · Aviso do Fabricante
• https://lists.suse.com/pipermail/sle-security-updates/2021-December/009940.html · Nota