PT-2021-8100 · Htmldoc+4 · Htmldoc+4

Chibataiki · Publicado 2021-01-26 · Atualizado 2025-02-05 · CVE-2021-23165

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do htmldoc anteriores à 1.9.12

Descrição

Foi encontrada uma falha na ferramenta htmldoc, especificamente um estouro de buffer de heap na função pspdf prepare outpages(), localizada em ps-pdf.cxx. Esse problema pode levar à execução de código arbitrário e à negação de serviço. A vulnerabilidade pode ser explorada por um invasor remoto para acessar dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço.

Recomendações

Para versões anteriores à 1.9.12, atualize para a versão 1.9.12 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função pspdf prepare outpages() em ps-pdf.cxx até que um patch esteja disponível.

Exploit

Correção

DoS

Heap Based Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-122

CWE-787

Identificadores relacionados

ALT-PU-2022-2627

ALT-PU-2022-2729

BDU:2024-07292

CVE-2021-23165

DLA-2700-1

DSA-4928-1

MGASA-2021-0332

ROSA-SA-2024-2399

USN-5438-1

USN-5438-2

Produtos afetados

Alt Linux

Astra Linux

Linuxmint

Ubuntu

Htmldoc

Referências · 28

• 🔥 https://github.com/michaelrsweet/htmldoc/issues/413 · Exploit
• 🔥 https://bugzilla.redhat.com/show_bug.cgi?id=1967014 · Exploit
• https://github.com/michaelrsweet/htmldoc/commit/369b2ea1fd0d0537ba707f20a2f047b6afd2fbdc · Nota
• https://github.com/michaelrsweet/htmldoc/commit/6e8a95561988500b5b5ae4861b3b0cbf4fba517f · Correção
• https://github.com/michaelrsweet/htmldoc/commit/6e8a95561988500b5b5ae4861b3b0cbf4fba517f.patch · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.1 · Nota
• https://ubuntu.com/security/CVE-2021-23165 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-07292 · Nota de Segurança
• https://osv.dev/vulnerability/USN-5438-1 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-5438-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-4928-1 · Aviso do Fabricante
• https://t.me/cvenotify/110162 · Publicação no Telegram
• https://advisories.mageia.org/MGASA-2021-0332.html · Nota de Segurança
• https://bugs.mageia.org/show_bug.cgi?id=29161 · Nota