PT-2022-12534 · Binaryen+1 · Binaryen+1

Zfeixqo · Publicado 2022-01-07 · Atualizado 2022-01-13 · CVE-2021-46053

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Binaryen versão 103

Descrição

Existe uma vulnerabilidade de negação de serviço (DoS), que faz com que o programa seja encerrado com o sinal SIGKILL.

Recomendações

Para a versão 103 do Binaryen, considere restringir temporariamente o acesso ao programa para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2021-46053

Produtos afetados

Binaryen

Debian

Referências · 9

• 🔥 https://github.com/WebAssembly/binaryen/issues/4392 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-46053 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2021-46053 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-46053 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-46053 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-46053 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-46053 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-46053 · Aviso do Fabricante
• https://t.me/cibsecurity/35162 · Publicação no Telegram