PT-2022-8876 · Upx+2 · Upx+2

Giantbranch · Publicado 2020-10-02 · Atualizado 2025-04-11 · CVE-2020-27802

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

UPX versão 4.0.0

Descrição

Foi detectada uma exceção de ponto flutuante na função elf lookup, no arquivo p lx elf.cpp, por meio de um arquivo Mach-O manipulado.

Recomendações

Para a versão 4.0.0 do UPX, considere atualizar para uma versão mais recente que contenha uma correção para este problema, pois a versão atual é afetada pela exceção de ponto flutuante na função elf lookup. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Divide By Zero

Buffer Overflow

Enumeração de Fraquezas

CWE-369

CWE-119

Identificadores relacionados

ALT-PU-2020-2930

CVE-2020-27802

Produtos afetados

Alt Linux

Debian

Upx

Referências · 11

• 🔥 https://github.com/upx/upx/issues/393 · Exploit
• https://github.com/upx/upx/commit/8d1d605b3d8c49bdfe9376454f0196738bed8166 · Nota
• https://osv.dev/vulnerability/CVE-2020-27802 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-27802 · Aviso do Fabricante
• https://t.me/cibsecurity/48815 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2020-27802 · Nota de Segurança
• https://twitter.com/WolfgangSesin/status/1910725009061916956 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-27802 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-27802 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-27802 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-27802 · Aviso do Fabricante