PT-2022-10224 · Panorama Tools+4 · Libpano13+4

Tmodes · Publicado 2021-12-31 · Atualizado 2023-06-14 · CVE-2021-33293

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Panorama Tools libpano13 versão v2.9.20

Descrição

O problema está relacionado a uma leitura fora dos limites na função panoParserFindOLine() no arquivo parser.c. Essa leitura fora dos limites pode potencialmente levar à divulgação de informações ou a outros problemas de segurança.

Recomendações

Para o Panorama Tools libpano13 versão v2.9.20, considere aplicar um patch ou correção que resolva a leitura fora dos limites na função panoParserFindOLine() assim que estiver disponível. Como solução temporária, considere restringir o acesso ao arquivo parser.c ou à função panoParserFindOLine() até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2021-3667

ALT-PU-2022-2480

CVE-2021-33293

DLA-2957-1

MGASA-2022-0115

OPENSUSE-SU-2022:10208-1

USN-6163-1

Produtos afetados

Alt Linux

Debian

Linuxmint

Ubuntu

Libpano13

Referências · 24

• 🔥 https://groups.google.com/u/1/g/hugin-ptx/c/gLtz2vweD74 · Exploit
• https://ubuntu.com/security/notices/USN-6163-1 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2022-0115.html · Nota de Segurança
• https://bugs.mageia.org/show_bug.cgi?id=30192 · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-33293 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-33293 · Aviso do Fabricante
• https://bugzilla.suse.com/1197011 · Nota
• https://suse.com/security/cve/CVE-2021-33293 · Nota
• https://osv.dev/vulnerability/USN-6163-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-33293 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2022:10208-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-20307 · Aviso do Fabricante
• https://t.me/cvenotify/28036 · Publicação no Telegram
• https://sourceforge.net/p/panotools/libpano13/ci/62aa7eed8fae5d8f247a2508a757f31000de386f · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-33293 · Aviso do Fabricante