PT-2022-12766 · Cesanta · Cesanta Mjs

Hope-Fly · Publicado 2022-01-27 · Atualizado 2022-02-02 · CVE-2021-46521

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cesanta MJS versão 2.20.0

Descrição

Foi descoberta uma vulnerabilidade de estouro de buffer global no Cesanta MJS por meio da função c vsnprintf em mjs/src/common/str util.c.

Recomendações

Para o Cesanta MJS versão 2.20.0, considere atualizar para uma versão mais recente que contenha uma correção para este problema, pois a versão atual está afetada por uma vulnerabilidade de estouro de buffer global.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-46521

Produtos afetados

Cesanta Mjs

Referências · 5

• 🔥 https://github.com/cesanta/mjs/issues/190 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-46521 · Nota de Segurança
• https://t.me/cvenotify/26147 · Publicação no Telegram
• https://t.me/cibsecurity/36436 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-46521 · Aviso do Fabricante