PT-2022-8045 · Admesh+2 · Admesh+2

Tianxiaoguo · Publicado 2022-05-08 · Atualizado 2024-08-28 · CVE-2018-25033

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões 0.98.4 e anteriores do ADMesh

Descrição

O problema consiste em uma leitura excessiva da área de buffer baseada na pilha (heap) na função stl update connects remove 1, que é chamada pela função stl remove degenerate, localizada no arquivo connect.c da biblioteca libadmesh.a. Essa função faz parte da biblioteca ADMesh.

Recomendações

Para as versões 0.98.4 e anteriores do ADMesh, considere atualizar para uma versão posterior à 0.98.4 para resolver o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2023-4287

ALT-PU-2024-11452

ALT-PU-2024-11634

CVE-2018-25033

DLA-3019-1

GHSA-5JRQ-582V-9767

MGASA-2022-0209

PYSEC-2022-182

Produtos afetados

Admesh

Alt Linux

Debian

Referências · 23

• 🔥 https://github.com/admesh/admesh/issues/28 · Exploit
• https://github.com/pypa/advisory-database/tree/main/vulns/admesh/PYSEC-2022-182.yaml · Nota
• https://github.com/admesh/admesh · Nota
• https://github.com/admesh/admesh/commit/e84d8353f1347e1f26f0a95770d92ba14e6ede38 · Nota
• https://osv.dev/vulnerability/CVE-2018-25033 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2018-25033 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-5jrq-582v-9767 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2022-0209.html · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2018-25033 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-3019-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2018-25033 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2022-182 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2022-0209 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2018-25033 · Nota de Segurança
• https://t.me/cvenotify/29862 · Publicação no Telegram