PT-2022-17213 · Bignum+1 · Bignum+1

Cristian-Alexandru Staicu · Publicado 2022-05-06 · Atualizado 2022-05-17 · CVE-2022-25324

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

bignum (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma negação de serviço (DoS) causada por uma exceção de verificação de tipo no V8. Ao verificar o tipo do segundo argumento da função powm, o V8 entra em falha, independentemente dos blocos try/catch do Node. Isso ocorre devido a um problema na verificação de tipo do segundo argumento da função powm.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

CWE-248

Identificadores relacionados

CVE-2022-25324

GHSA-6429-3G3W-6MW5

Produtos afetados

V8

Bignum

Referências · 8

• 🔥 https://snyk.io/vuln/SNYK-JS-BIGNUM-2388581 · Exploit
• https://github.com/justmoon/node-bignum/blob/ef2e02533e598d6df8421000033c4753cde89ee2/index.js#L111 · Nota
• https://github.com/justmoon/node-bignum · Nota
• https://github.com/justmoon/node-bignum/blob/ef2e02533e598d6df8421000033c4753cde89ee2/index.js%23L111 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-25324 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-6429-3g3w-6mw5 · Aviso do Fabricante
• https://t.me/cibsecurity/42159 · Publicação no Telegram
• https://t.me/cvenotify/30314 · Publicação no Telegram