PT-2022-9408 · Juce+1 · Juce+1
Szarvas
·
Publicado
2022-01-31
·
Atualizado
2022-02-07
·
CVE-2021-23521
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
juce-framework/JUCE versões anteriores à 6.1.5
Descrição
Esta vulnerabilidade é acionada quando um arquivo compactado malicioso é criado com uma entrada contendo um link simbólico. Ao ser extraído, o link simbólico é seguido para fora do diretório de destino, permitindo a gravação de arquivos arbitrários no host de destino. Em alguns casos, isso pode permitir que um invasor execute código arbitrário. O código vulnerável está na função
ZipFile::uncompressEntry em juce ZipFile.cpp e é executado quando o arquivo é extraído ao chamar uncompressTo() em um objeto ZipFile.Recomendações
Para versões anteriores à 6.1.5, atualize para a versão 6.1.5 ou posterior para resolver o problema. Como solução temporária, considere desativar a função
uncompressTo() em objetos ZipFile até que um patch esteja disponível. Restrinja o acesso ao módulo juce ZipFile.cpp para minimizar o risco de exploração. Evite usar a função ZipFile::uncompressEntry no arquivo juce ZipFile.cpp afetado até que o problema seja resolvido.Exploit
Correção
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Juce