PT-2022-8075 · Vm2 · Vm2

Xmiliah · Publicado 2022-07-13 · Atualizado 2022-07-21 · CVE-2019-10761

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do vm2 anteriores à 3.6.11

Descrição

A vulnerabilidade permite que um invasor provoque uma exceção RangeError a partir do host, em vez de no contexto “sandboxed”, ao atingir o limite de chamadas da pilha por meio de uma recursão infinita. O objeto retornado é então usado para referenciar a propriedade mainModule do código do host que está executando o script, permitindo que ele gere um child process e execute código arbitrário.

Recomendações

Para versões anteriores à 3.6.11, atualize para a versão 3.6.11 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de recursão infinita em scripts para minimizar o risco de exploração.

Exploit

Correção

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

Identificadores relacionados

CVE-2019-10761

GHSA-WF5X-CR3R-XR77

SNYK-JS-VM2-473188

Produtos afetados

Vm2

Referências · 11

• 🔥 https://github.com/patriksimek/vm2/issues/197 · Exploit
• https://github.com/patriksimek/vm2 · Nota
• https://github.com/patriksimek/vm2/commit/4b22d704e4794af63a5a2d633385fd20948f6f90 · Correção
• https://github.com/patriksimek/vm2/issues/197#issuecomment-480643832 · Nota
• https://osv.dev/vulnerability/CVE-2019-10761 · Aviso do Fabricante
• https://t.me/cvenotify/33496 · Publicação no Telegram
• https://t.me/cvenotify/32987 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-wf5x-cr3r-xr77 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-10761 · Nota de Segurança
• https://snyk.io/vuln/SNYK-JS-VM2-473188 · Nota
• https://gist.github.com/JLLeitschuh/609bb2efaff22ed84fe182cf574c023a · Nota