PT-2022-8875 · Upx+2 · Upx+2

Giantbranch · Publicado 2020-10-02 · Atualizado 2025-04-11 · CVE-2020-27801

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

UPX versão 4.0.0

Descrição

Foi descoberta uma leitura excessiva de buffer baseada em heap na função get le64 em bele.h por meio de um arquivo Mach-O malicioso.

Recomendações

Para a versão 4.0.0 do UPX, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-119

Identificadores relacionados

ALT-PU-2020-2930

CVE-2020-27801

Produtos afetados

Alt Linux

Debian

Upx

Referências · 11

• 🔥 https://github.com/upx/upx/issues/394 · Exploit
• https://github.com/upx/upx/commit/49edccd7165696dcc0bf79f50cae4011313ddd28 · Nota
• https://security-tracker.debian.org/tracker/CVE-2020-27801 · Aviso do Fabricante
• https://t.me/cibsecurity/48828 · Publicação no Telegram
• https://twitter.com/WolfgangSesin/status/1910724980670705940 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2020-27801 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-27801 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-27801 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-27801 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-27801 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-27801 · Nota de Segurança