PT-2022-12531 · Binaryen+1 · Binaryen+1

Zfeixqo · Publicado 2022-01-07 · Atualizado 2023-08-08 · CVE-2021-46050

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Binaryen versão 103

Descrição

Existe um problema de estouro de pilha (Stack Overflow) na função printf common. Isso permite um possível estouro de pilha, que poderia ser explorado.

Recomendações

Para a versão 103 do Binaryen, considere desativar a função printf common como uma solução temporária até que um patch esteja disponível.

Exploit

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2021-46050

Produtos afetados

Binaryen

Debian

Referências · 9

• 🔥 https://github.com/WebAssembly/binaryen/issues/4391 · Exploit
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-46050 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-46050 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-46050 · Aviso do Fabricante
• https://t.me/cibsecurity/35146 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-46050 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-46050 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-46050 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-46050 · Nota de Segurança