PT-2022-16880 · Vyper · Vyper

Charles-Cooper · Publicado 2022-04-13 · Atualizado 2023-08-02 · CVE-2022-24788

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do Vyper anteriores à 0.3.2

Descrição

O problema ocorre ao importar uma função de uma interface JSON que retorna bytes, gerando um bytecode que não limita o comprimento dos bytes, o que pode resultar em um estouro de buffer. Não há relatos de incidentes reais nem estimativas do número de dispositivos afetados.

Recomendações

Para versões anteriores à 0.3.2, atualize para a versão 0.3.2 ou posterior para resolver o problema.

Como solução alternativa temporária, considere usar interfaces .vy em vez de importar de interfaces JSON que retornam bytes.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

CVE-2022-24788

GHSA-4MRX-6FXM-8JPG

PYSEC-2022-197

Produtos afetados

Vyper

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/24xxx/CVE-2022-24788.json · Exploit
• https://github.com/vyperlang/vyper/security/advisories/GHSA-4mrx-6fxm-8jpg · Correção
• https://github.com/vyperlang/vyper/commit/049dbdc647b2ce838fae7c188e6bb09cf16e470b · Correção
• https://github.com/vyperlang/vyper · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/vyper/PYSEC-2022-197.yaml · Nota
• https://osv.dev/vulnerability/CVE-2022-24788 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2022-197 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-4mrx-6fxm-8jpg · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24788 · Nota de Segurança
• https://t.me/cvenotify/28893 · Publicação no Telegram