PT-2024-24753 · Samsung · Escargot

Jeongmin Choi + 1 · Publicado 2024-05-09 · Atualizado 2024-05-14 · CVE-2024-32669

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

escargot versão 4.0.0

Descrição

O problema está relacionado a uma vulnerabilidade de validação inadequada de entrada no mecanismo JavaScript escargot de código aberto da Samsung, que permite o estouro de buffer. No entanto, observa-se que esse problema ocorre no código de teste e não está incluído na versão lançada.

Recomendações

Para a versão 4.0.0 do escargot, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Memory Corruption

RCE

Enumeração de Fraquezas

CWE-125

CWE-787

CWE-20

Identificadores relacionados

CVE-2024-32669

Produtos afetados

Escargot

Referências · 5

• https://github.com/Samsung/escargot/pull/1326 · Nota
• https://osv.dev/vulnerability/CVE-2024-32669 · Aviso do Fabricante
• https://twitter.com/xvonfers/status/1789587517550829929 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1789348946885697702 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-32669 · Nota de Segurança