PT-2024-26494 · Vmir · Vmir

Haruki3Hhh · Publicado 2024-11-08 · Atualizado 2024-11-12 · CVE-2024-35425

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

vmir e8117

Descrição

Foi detectada uma falha de violação de segmentação no vmir por meio da função function prepare parse, localizada em /src/vmir function.c.

Recomendações

Para o vmir e8117, como solução temporária, considere desativar a função function prepare parse até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-653

CWE-754

Identificadores relacionados

CVE-2024-35425

Produtos afetados

Vmir

Referências · 7

• 🔥 https://github.com/andoma/vmir/issues/19 · Exploit
• https://t.me/cvedetector/10227 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1855015832780181539 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-35425 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1855072380386693333 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-35425 · Nota de Segurança
• https://gist.github.com/haruki3hhh/c64ff6431c71be1b08e15d4ff480ce6b · Nota