PT-2022-8873 · Upx+2 · Upx+2

Giantbranch · Publicado 2020-10-02 · Atualizado 2022-08-27 · CVE-2020-27799

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

UPX versão 4.0.0

Descrição

Foi descoberta uma vulnerabilidade de leitura excessiva de buffer baseada em heap na função acc ua get be32, localizada no arquivo miniacc.h, que pode ser explorada por meio de um arquivo Mach-O malicioso.

Recomendações

Para a versão 4.0.0 do UPX, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Correção

Out of bounds Read

Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-119

Identificadores relacionados

ALT-PU-2020-2930

CVE-2020-27799

Produtos afetados

Alt Linux

Debian

Upx

Referências · 9

• 🔥 https://github.com/upx/upx/issues/391 · Exploit
• https://github.com/upx/upx/commit/8764fdc24c31c21dc43b2a2f99eb8c48a34e5e9c · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-27799 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-27799 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-27799 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-27799 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-27799 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-27799 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2020-27799 · Aviso do Fabricante