PT-2022-8870 · Upx+2 · Upx+2

Giantbranch · Publicado 2020-10-02 · Atualizado 2022-10-25 · CVE-2020-27796

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

UPX versão 4.0.0

Descrição

Foi detectada uma leitura excessiva de buffer baseada em heap na função invert pt dynamic, no arquivo p lx elf.cpp, por meio de um arquivo Mach-O malicioso.

Recomendações

Para a versão 4.0.0 do UPX, como solução temporária, considere desativar a função invert pt dynamic até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-119

Identificadores relacionados

ALT-PU-2020-2930

CVE-2020-27796

Produtos afetados

Alt Linux

Debian

Upx

Referências · 10

• 🔥 https://github.com/upx/upx/issues/392 · Exploit
• https://github.com/upx/upx/commit/7d093174597483053e95f07d9f4614024c09890e · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-27796 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-27796 · Aviso do Fabricante
• https://t.me/cibsecurity/48831 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2020-27796 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-27796 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-27796 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-27796 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-27796 · Aviso do Fabricante