PT-2022-9407 · Unknown+1 · Juce-Framework/Juce+1

Publicado 2022-01-31 · Atualizado 2022-02-04 · CVE-2021-23520

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

juce-framework/juce versões anteriores à 6.1.5

Descrição

A vulnerabilidade permite a gravação arbitrária de arquivos por meio da extração de arquivos compactados (Zip Slip) através da função ZipFile::uncompressEntry em juce ZipFile.cpp. Isso ocorre quando um arquivo compactado é extraído chamando uncompressTo() em um objeto ZipFile.

Recomendações

Para versões anteriores à 6.1.5, atualize para a versão 6.1.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função uncompressTo() em objetos ZipFile até que um patch seja aplicado. Evite extrair arquivos de fontes não confiáveis para minimizar o risco de exploração.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-23520

SNYK-UNMANAGED-JUCEFRAMEWORKJUCE-2388607

Produtos afetados

Debian

Juce-Framework/Juce

Referências · 11

• 🔥 https://snyk.io/research/zip-slip-vulnerability · Exploit
• 🔥 https://snyk.io/vuln/SNYK-UNMANAGED-JUCEFRAMEWORKJUCE-2388607 · Exploit
• https://github.com/juce-framework/JUCE/commit/2e874e80cba0152201aff6a4d0dc407997d10a7f · Correção
• https://cve.org/CVERecord?id=CVE-2021-23520 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-23520 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-23520 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-23520 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-23520 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-23520 · Aviso do Fabricante
• https://t.me/cibsecurity/36572 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2021-23520 · Aviso do Fabricante