PT-2022-13715 · Unknown · Tildearrow Furnace

Patchkey · Publicado 2022-04-03 · Atualizado 2022-04-12 · CVE-2022-1211

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

tildearrow Furnace versão dev73

Descrição

Foi descoberta uma falha crítica que afeta o conversor de FUR para VGM no modo console, causando estouros de pilha e travamentos. A falha pode ser acionada remotamente, mas requer interação do usuário.

Recomendações

Para a versão dev73, considere desativar o conversor FUR para VGM no modo console até que um patch esteja disponível para evitar possíveis explorações. Restrinja o acesso ao conversor para minimizar o risco de travamentos e estouros de pilha. Evite usar o conversor em situações em que a interação do usuário possa ser manipulada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2022-1211

Produtos afetados

Tildearrow Furnace

Referências · 6

• 🔥 https://github.com/tildearrow/furnace/issues/325 · Exploit
• https://drive.google.com/file/d/1h111beVcWG8F99jRffO7_HKYEhm7Qgvb/view?usp=sharing · Nota
• https://vuldb.com/?id.196371 · Nota
• https://t.me/cibsecurity/40435 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-1211 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-1211 · Aviso do Fabricante