PT-2022-11714 · Mini-Xml · Mini-Xml

Notmebutwind · Publicado 2022-05-26 · Atualizado 2024-08-04 · CVE-2021-42859

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Mini-XML versão 3.2

Descrição

Foi detectado um problema de vazamento de memória que poderia causar uma negação de serviço. Os relatórios de testes são inconsistentes: alguns testadores observaram o problema na versão 3.2, enquanto outros não o detectaram nessa versão.

Recomendações

Para o Mini-XML versão 3.2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Missing Release of Resource after Effective Lifetime

Enumeração de Fraquezas

CWE-772

Identificadores relacionados

CVE-2021-42859

Produtos afetados

Mini-Xml

Referências · 8

• 🔥 https://github.com/michaelrsweet/mxml/issues/286 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-42859 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-42859 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-42859 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-42859 · Aviso do Fabricante
• https://t.me/cibsecurity/43372 · Publicação no Telegram
• https://t.me/cvenotify/30773 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2021-42859 · Aviso do Fabricante