PT-2022-15058 · Elfspirit · Elfspirit

Liyansong2018 · Publicado 2022-01-24 · Atualizado 2023-02-16 · CVE-2022-21711

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do elfspirit anteriores à 1.1

Descrição

O problema está relacionado a um bug de leitura fora dos limites na análise do formato de arquivo ELF. Esse bug pode causar falhas no aplicativo ou vazamento de informações. Ao criar um arquivo ELF com formatação especial, é possível vazar informações a partir de qualquer endereço.

Recomendações

Para versões anteriores à 1.1, atualize para a versão 1.1 para resolver o problema.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2022-21711

GHSA-JR8H-2657-M68R

Produtos afetados

Elfspirit

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/21xxx/CVE-2022-21711.json · Exploit
• 🔥 https://github.com/liyansong2018/elfspirit/issues/1 · Exploit
• https://github.com/liyansong2018/elfspirit/commit/c5b0f5a9a24f2451bbeda4751d67633bc375e608 · Correção
• https://github.com/liyansong2018/elfspirit/security/advisories/GHSA-jr8h-2657-m68r · Correção
• https://osv.dev/vulnerability/CVE-2022-21711 · Aviso do Fabricante
• https://t.me/cibsecurity/36154 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-21711 · Nota de Segurança