PT-2022-11632 · Halibut+2 · Halibut+2

Carter Yagemann · Publicado 2022-05-24 · Atualizado 2024-10-08 · CVE-2021-42612

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Halibut versão 1.2

Descrição

Uma vulnerabilidade do tipo “use after free” na função cleanup index, no arquivo index.c, permite que um invasor provoque uma falha de segmentação ou, possivelmente, cause outros impactos não especificados por meio de um documento de texto especialmente criado.

Recomendações

Para o Halibut versão 1.2, como solução temporária, considere desativar a função cleanup index em index.c até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2022-2116

ALT-PU-2022-2546

ALT-PU-2024-13510

CVE-2021-42612

MGASA-2022-0237

Produtos afetados

Alt Linux

Debian

Halibut

Referências · 16

• 🔥 https://carteryagemann.com/halibut-case-study.html#poc-halibut-text-uaf · Exploit
• https://t.me/cvenotify/31702 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-42612 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-42612 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-42612 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42612 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-42612 · Aviso do Fabricante
• https://t.me/cibsecurity/43288 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-42612 · Nota de Segurança
• https://bugs.mageia.org/show_bug.cgi?id=30559 · Nota
• https://advisories.mageia.org/MGASA-2022-0237.html · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CC7UZ7NRXDA7YSCSGWE2CBQM7OZS3K2R · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-42612 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/CC7UZ7NRXDA7YSCSGWE2CBQM7OZS3K2R · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2022-0237 · Aviso do Fabricante