PT-2022-8863 · Upx+1 · Upx+1

Cxy20103657 · Publicado 2020-10-01 · Atualizado 2023-10-22 · CVE-2020-27788

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

UPX (versões afetadas não especificadas)

Descrição

Foi detectada uma falha de acesso de leitura fora dos limites na função PackLinuxElf64::canPack() do arquivo p lx elf.cpp. Essa falha poderia ser explorada por um invasor por meio de um arquivo de entrada malicioso, podendo causar uma falha no sistema e resultar em uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2020-2910

ALT-PU-2020-2930

CVE-2020-27788

ROSA-SA-2023-2260

Produtos afetados

Alt Linux

Upx

Referências · 10

• 🔥 https://github.com/upx/upx/issues/332 · Exploit
• https://github.com/upx/upx/commit/1bb93d4fce9f1d764ba57bf5ac154af515b3fc83 · Correção
• https://osv.dev/vulnerability/CVE-2020-27788 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-27788 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-27788 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-27788 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-27788 · Aviso do Fabricante
• https://t.me/cvenotify/34911 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2020-27788 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-27788 · Aviso do Fabricante