PT-2021-7966 · Unknown+2 · Fluidsynth+2

Derselbst + 1 · Publicado 2021-03-14 · Atualizado 2023-09-06 · CVE-2021-21417

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

fluidsynth (versões afetadas não especificadas)

Descrição

Foi detectada uma violação do tipo “use after free” no fluidsynth, que pode ser desencadeada ao carregar um arquivo SoundFont inválido. Essa falha permite que um invasor remoto provoque uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2021-1496

ALT-PU-2023-5102

BDU:2023-07823

CVE-2021-21417

DLA-2697-1

GHSA-6FCQ-PXHC-JXC9

MGASA-2021-0324

Produtos afetados

Alt Linux

Astra Linux

Fluidsynth

Referências · 19

• 🔥 https://github.com/FluidSynth/fluidsynth/issues/808 · Exploit
• 🔥 https://github.com/FluidSynth/fluidsynth/pull/810 · Exploit
• https://github.com/FluidSynth/fluidsynth/security/advisories/GHSA-6fcq-pxhc-jxc9 · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81 · Aviso do Fabricante
• https://t.me/cvenotify/13932 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2021-21417 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-21417 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2021-0324.html · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-21417 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2021/06/msg00027.html · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-21417 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-21417 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-21417 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-07823 · Nota de Segurança