PT-2024-25478 · Mp-Spdz · Mp-Spdz

CVE-2024-33783 · Publicado 2024-05-07 · Atualizado 2024-07-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

MP-SPDZ versão 0.3.8

Descrição

A vulnerabilidade permite que invasores provoquem uma negação de serviço (DoS) por meio de uma mensagem maliciosa. Ela está relacionada a uma violação de segmentação na função osuCrypto::SilentMultiPprfReceiver::expand, localizada em /Tools/SilentPprf.cpp.

Recomendações

Para a versão 0.3.8 do MP-SPDZ, considere desativar a função osuCrypto::SilentMultiPprfReceiver::expand como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-33783

Produtos afetados

Mp-Spdz

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/33xxx/CVE-2024-33783.json · Exploit
• 🔥 https://github.com/FudanMPL/Vulnerabilities-in-MPC-Framework/tree/main/MP-SPDZ/SEGV-SlientPprf · Exploit
• https://t.me/cvenotify/79417 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-33783 · Nota de Segurança
• https://t.me/cvenotify/79467 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1787888423157612941 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-33783 · Aviso do Fabricante