PT-2022-4861 · Uclibc-Ng+2 · Uclibc-Ng+3

CVE-2022-29504 · Publicado 2022-09-24 · Atualizado 2022-09-24

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

libpthread, linuxthreads, uClibC e uClibC-ng (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma possível corrupção de memória na função al cpLocation das bibliotecas libpthread e linuxthreads no uClibC e no uClibC-ng. Isso poderia permitir que um invasor remoto executasse código arbitrário enviando uma solicitação especialmente criada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2022-05985

CVE-2022-29504

Produtos afetados

Libpthread

Linuxthreads

Uclibc

Uclibc-Ng

Referências · 4

• https://redpacketsecurity.com/uclibc-and-uclibc-ng-code-execution-cve-2022-29504 · Nota
• https://talosintelligence.com/vulnerability_reports/TALOS-2022-1517 · Nota
• https://uclibc-ng.org · Nota
• https://bdu.fstec.ru/vul/2022-05985 · Nota de Segurança