PT-2022-9772 · Unknown · Ark Library

Publicado 2022-04-01 · Atualizado 2022-04-08 · CVE-2021-26623

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Biblioteca ark (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de execução remota de código devido a uma verificação incompleta do valor do comprimento do parâmetro da função xheader decode path record na biblioteca ark. Isso permite que invasores remotos executem código malicioso utilizando essa função.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Memory Corruption

Enumeração de Fraquezas

CWE-125

CWE-787

Identificadores relacionados

CVE-2021-26623

Produtos afetados

Ark Library

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-26623 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-26623 · Aviso do Fabricante
• https://krcert.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=66595 · Nota
• https://t.me/cibsecurity/40061 · Publicação no Telegram