PT-2021-7910 · Plib+2 · Plib+2

Wooseok Kang · Publicado 2021-08-24 · Atualizado 2023-09-07 · CVE-2021-38714

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões 1.85 e anteriores do Plib

Descrição

O problema é causado por um estouro de inteiro na função ssgLoadTGA(), localizada no arquivo src/ssg/ssgLoadTGA.cxx. Isso pode resultar na execução de código arbitrário. A vulnerabilidade pode ser explorada por um invasor remoto.

Recomendações

Para as versões 1.85 e anteriores do Plib, como solução temporária, considere desativar a função ssgLoadTGA() até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

BDU:2023-05297

CVE-2021-38714

DLA-2775-1

MGASA-2021-0476

OPENSUSE-SU-2024:11600-1

USN-6353-1

Produtos afetados

Linuxmint

Plib

Ubuntu

Referências · 28

• 🔥 https://sourceforge.net/p/plib/bugs/55 · Exploit
• https://t.me/cibsecurity/27776 · Publicação no Telegram
• https://t.me/cvenotify/19996 · Publicação no Telegram
• https://t.me/cvenotify/20416 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-38714 · Nota de Segurança
• https://osv.dev/vulnerability/MGASA-2021-0476 · Aviso do Fabricante
• https://debian.org/lts/security/2021/dla-2775 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-05297 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-38714 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/7HT3BKNAXLDY246UPUNRSBPGGVANRDOU · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-6353-1 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2021-0476.html · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-38714 · Aviso do Fabricante
• https://t.me/cvenotify/20572 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-38714 · Aviso do Fabricante