PT-2022-9015 · Unknown+2 · Multimon-Ng+2

Rfarley3 · Publicado 2022-12-19 · Atualizado 2024-10-09 · CVE-2020-36619

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do multimon-ng anteriores à 1.2.0

Descrição

Uma falha crítica afeta a função add ch do arquivo demod flex.c. A manipulação do argumento ch leva a uma vulnerabilidade de string de formato.

Recomendações

Para versões anteriores à 1.2.0, atualize para a versão 1.2.0 para resolver este problema. Como solução temporária, considere restringir a manipulação do argumento ch na função add ch até que a atualização seja aplicada.

Correção

Use of Externally-Controlled Format String

Buffer Overflow

Enumeração de Fraquezas

CWE-134

CWE-119

Identificadores relacionados

ALT-PU-2023-4943

ALT-PU-2024-13580

ALT-PU-2024-7197

CVE-2020-36619

OPENSUSE-SU-2022:10253-1

OPENSUSE-SU-2023:0004-1

Produtos afetados

Alt Linux

Debian

Multimon-Ng

Referências · 19

• https://github.com/EliasOenal/multimon-ng/pull/160 · Correção
• https://github.com/EliasOenal/multimon-ng/releases/tag/1.2.0 · Nota
• https://github.com/EliasOenal/multimon-ng/commit/e5a51c508ef952e81a6da25b43034dd1ed023c07 · Correção
• https://osv.dev/vulnerability/openSUSE-SU-2023:0004-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-36619 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2022:10253-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-36619 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-36619 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-36619 · Aviso do Fabricante
• https://t.me/cvenotify/40810 · Publicação no Telegram
• https://t.me/cibsecurity/54870 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-36619 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-36619 · Aviso do Fabricante
• https://bugzilla.suse.com/1206542 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/L32DS6DZG7UVWWLTPMQBMKONSINMACOF · Nota