PT-2022-11633 · Halibut+2 · Halibut+2

Carter Yagemann · Publicado 2022-05-24 · Atualizado 2024-10-08 · CVE-2021-42613

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Halibut versão 1.2

Descrição

Uma liberação dupla de memória na função cleanup index, no arquivo index.c, permite que um invasor provoque uma negação de serviço ou, possivelmente, cause outros impactos não especificados por meio de um documento de texto especialmente criado.

Recomendações

Para o Halibut versão 1.2, considere desativar a função cleanup index em index.c como uma solução temporária para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

ALT-PU-2022-2116

ALT-PU-2022-2546

ALT-PU-2024-13510

CVE-2021-42613

MGASA-2022-0237

Produtos afetados

Alt Linux

Debian

Halibut

Referências · 16

• 🔥 https://carteryagemann.com/halibut-case-study.html#poc-halibut-winhelp-df · Exploit
• https://t.me/cvenotify/31701 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-42613 · Aviso do Fabricante
• https://t.me/cibsecurity/43290 · Publicação no Telegram
• https://t.me/cvenotify/37045 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-42613 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-42613 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-42613 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-42613 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-42613 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=30559 · Nota
• https://advisories.mageia.org/MGASA-2022-0237.html · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CC7UZ7NRXDA7YSCSGWE2CBQM7OZS3K2R · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/CC7UZ7NRXDA7YSCSGWE2CBQM7OZS3K2R · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-42613 · Aviso do Fabricante