PT-2022-12401 · Gnu · Gnu Inetutils

Publicado 2022-01-14 · Atualizado 2022-01-15 · CVE-2021-45779

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

GNU Inetutils versão 2.2.16-cf091

Descrição

Uma desreferência de ponteiro NULL na função unsetcmd() em inetutils/telnet/commands.c pode causar uma falha de segmentação ou a queda do aplicativo.

Recomendações

Para o GNU Inetutils versão 2.2.16-cf091, considere aplicar um patch para corrigir o problema de desreferência de ponteiro NULL na função unsetcmd() como solução permanente. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-45779

Produtos afetados

Gnu Inetutils

Referências · 6

• https://lists.gnu.org/archive/html/bug-inetutils/2021-12/msg00007.html · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-45779 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-45779 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-45779 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-45779 · Nota de Segurança
• https://t.me/cibsecurity/35603 · Publicação no Telegram