PT-2022-12351 · Virustotal+4 · Virustotal Yara+4

0Xdd96 · Publicado 2022-02-04 · Atualizado 2026-03-09 · CVE-2021-45429

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

VirusTotal YARA (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de estouro de buffer no VirusTotal YARA, especificamente na função yr set configuration em yara/libyara/libyara.c, que pode causar uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

ALT-PU-2022-1583

CVE-2021-45429

USN-7177-1

USN-8080-1

Produtos afetados

Alt Linux

Debian

Linuxmint

Ubuntu

Virustotal Yara

Referências · 30

• 🔥 https://github.com/VirusTotal/yara/issues/1616 · Exploit
• https://github.com/VirusTotal/yara/commit/a36b497926b141624ea673111a101e9ddd7ac2eb · Nota
• https://osv.dev/vulnerability/USN-8080-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-45429 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-45429 · Nota de Segurança
• https://ubuntu.com/security/CVE-2017-9304 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2017-8294 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2017-5924 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2018-19976 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2018-19974 · Aviso do Fabricante
• https://t.me/cibsecurity/36881 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-45429 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7177-1 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8080-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-3402 · Aviso do Fabricante