PT-2022-8871 · Upx+2 · Upx+2

Giantbranch · Publicado 2020-10-02 · Atualizado 2022-08-27 · CVE-2020-27797

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

UPX versão 4.0.0

Descrição

Foi detectada uma referência a um endereço de memória inválido na função elf lookup, no arquivo p lx elf.cpp, por meio de um arquivo Mach-O manipulado.

Recomendações

Para a versão 4.0.0 do UPX, considere atualizar para uma versão mais recente que contenha uma correção para este problema, uma vez que não há solução alternativa específica disponível para esta versão. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-763

CWE-119

Identificadores relacionados

ALT-PU-2020-2930

CVE-2020-27797

Produtos afetados

Alt Linux

Debian

Upx

Referências · 10

• 🔥 https://github.com/upx/upx/issues/390 · Exploit
• https://github.com/upx/upx/commit/7d093174597483053e95f07d9f4614024c09890e · Nota
• https://cve.org/CVERecord?id=CVE-2020-27797 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-27797 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-27797 · Aviso do Fabricante
• https://t.me/cibsecurity/48812 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2020-27797 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-27797 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-27797 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-27797 · Aviso do Fabricante