PT-2022-11289 · Man2Html+2 · Man2Html+2

Untaman · Publicado 2021-09-07 · Atualizado 2025-09-04 · CVE-2021-40648

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

man2html versão 1.6g

Descrição

A vulnerabilidade permite a criação de um nome de arquivo que sobrescreve o parâmetro de tamanho anterior do próximo bloco e os parâmetros fd, bk, fd nextsize e bk nextsize do bloco atual. Isso resulta na liberação de uma quantidade arbitrária de memória quando o próximo bloco for liberado posteriormente.

Recomendações

Para o man2html versão 1.6g, considere atualizar para uma versão mais recente que corrija essa vulnerabilidade, pois a versão atual permite a criação de um nome de arquivo malicioso que pode causar corrupção de memória. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2025-11276

CVE-2021-40648

Produtos afetados

Debian

Red Os

Man2Html

Referências · 13

• 🔥 https://gist.github.com/untaman/cb58123fe89fc65e3984165db5d40933 · Exploit
• https://t.me/cibsecurity/49560 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-40648 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2021-40648 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-40648 · Aviso do Fabricante
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-man2html-cve-2021-40648-cve-2021-40647 · Nota
• https://t.me/cvenotify/35966 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2021-40648 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-40648 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-40648 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-40648 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-11276 · Nota de Segurança