PT-2022-9770 · Mex01 · Mex01

Publicado 2022-03-25 · Atualizado 2022-03-31 · CVE-2021-26621

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

MEX01 (versões afetadas não especificadas)

Descrição

Foi descoberta uma vulnerabilidade de estouro de buffer que leva à execução remota de código. Invasores remotos podem explorar essa vulnerabilidade aproveitando o fato de que o programa alvo copia valores de parâmetros para a memória por meio da função strcpy().

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-26621

Produtos afetados

Mex01

Referências · 5

• https://krcert.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=66579 · Nota
• https://t.me/cvenotify/28208 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-26621 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-26621 · Aviso do Fabricante
• https://t.me/cibsecurity/39563 · Publicação no Telegram