PT-2024-24171 · Lief+1 · Lief+1

Ld1Ng · Publicado 2024-05-03 · Atualizado 2025-08-21 · CVE-2024-31636

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.9

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

LIEF versão 0.14.1

Descrição

Uma falha no componente machd reader.c permite que um invasor local obtenha informações confidenciais por meio do parâmetro name.

Recomendações

Para a versão 0.14.1 do LIEF, considere restringir o acesso ao parâmetro name no componente machd reader.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-457

Identificadores relacionados

CVE-2024-31636

GHSA-377P-G8GR-5WPG

PYSEC-2024-280

Produtos afetados

Debian

Lief

Referências · 17

• 🔥 https://github.com/lief-project/LIEF/issues/1038 · Exploit
• https://github.com/lief-project/LIEF · Nota
• https://github.com/lief-project/LIEF/commit/307e113f8e00b034f0a5f1baa33e54d636c52ea3 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/lief/PYSEC-2024-280.yaml · Nota
• https://osv.dev/vulnerability/GHSA-377p-g8gr-5wpg · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-31636 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1786464988053356670 · Publicação no Twitter
• http://lief.com · Nota
• https://osv.dev/vulnerability/CVE-2024-31636 · Aviso do Fabricante
• https://t.me/cveNotify/133011 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2024-31636 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2024-280 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-31636 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-31636 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-31636 · Aviso do Fabricante