PT-2024-24213 · Emp-Ot · Emp-Ot

Harrison010318 · Publicado 2024-05-09 · Atualizado 2024-08-01 · CVE-2024-31803

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

emp-ot versão 0.2.4

Descrição

Uma vulnerabilidade de estouro de buffer permite que um invasor remoto execute código arbitrário por meio da função FerretCOT<T>::read pre data128 from file.

Recomendações

Para a versão 0.2.4 do emp-ot, considere restringir o acesso à função FerretCOT<T>::read pre data128 from file até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2024-31803

Produtos afetados

Emp-Ot

Referências · 4

• https://github.com/emp-toolkit/emp-ot/issues/89 · Nota
• https://github.com/FudanMPL/Vulnerabilities-in-MPC-Framework/tree/main/emp-ot/stack-buffer-overflow-ferret_cot · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-31803 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-31803 · Aviso do Fabricante