PT-2022-10702 · Libiberty+4 · Libiberty+4

Luís Ferreira · Publicado 2021-09-22 · Atualizado 2024-09-03 · CVE-2021-3826

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

libiberty (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer de heap/stack na função dlang lname no arquivo d-demangle.c, o que pode potencialmente causar uma negação de serviço, levando a uma falha de segmentação e à falha do sistema. Isso pode ser provocado por meio de um símbolo distorcido especialmente criado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-119

CWE-787

Identificadores relacionados

ALSA-2023:6372

CVE-2021-3826

MGASA-2022-0425

OPENSUSE-SU-2022_4146-1

OPENSUSE-SU-2024:12631-1

RHSA-2023:3269

RHSA-2023:6372

RHSA-2023_6372

SUSE-SU-2022:4146-1

SUSE-SU-2022:4277-1

Produtos afetados

Almalinux

Debian

Red Hat

Suse

Libiberty

Referências · 59

• https://bugs.mageia.org/show_bug.cgi?id=31092 · Nota
• https://osv.dev/vulnerability/CVE-2021-3826 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-45078 · Nota
• https://errata.almalinux.org/9/ALSA-2023-6372.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-46195 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4MYLS3VR4OPL5ECRWOR4ZHMGXUSCJFZY · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-3826 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-3648 · Nota
• https://advisories.mageia.org/MGASA-2022-0425.html · Nota de Segurança
• https://bugzilla.suse.com/1198237 · Nota
• https://suse.com/security/cve/CVE-2021-3826 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/6AKZ2DTS3ATVN5PANNVLKLE5OP4OF25Q · Aviso do Fabricante
• https://bugzilla.suse.com/1191908 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-3826 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2021-3826 · Nota