PT-2022-8656 · Dhrystone · Dhrystone

Publicado 2022-01-03 · Atualizado 2022-01-08 · CVE-2020-23026

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

dhrystone versão 2.1

Descrição

Uma referência a um ponteiro NULL na função main() do arquivo dhry 1.c causa uma negação de serviço (DoS).

Recomendações

Para a versão 2.1 do dhrystone, considere aplicar um patch para corrigir o problema de desreferência de ponteiro NULL na função main() do arquivo dhry 1.c, a fim de evitar uma negação de serviço (DoS).

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2020-23026

Produtos afetados

Dhrystone

Referências · 7

• https://cve.org/CVERecord?id=CVE-2020-23026 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-23026 · Aviso do Fabricante
• https://t.me/cibsecurity/34876 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-23026 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-23026 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-23026 · Nota de Segurança
• https://fossies.org/linux/privat/old/dhrystone-2.1.tar.gz/dhry_1.c · Nota