PT-2024-29612 · Sdop+1 · Sdop+1

Yuhei Kawakoya · Publicado 2024-07-29 · Atualizado 2024-08-01 · CVE-2024-41881

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do SDoP anteriores à 1.11

Descrição

O problema está relacionado ao tratamento de parâmetros dentro dos dados de entrada, resultando em um estouro de buffer baseado na pilha. Isso pode levar à execução de código arbitrário quando um usuário processa um arquivo XML especialmente criado.

Recomendações

Para versões do SDoP anteriores à 1.11, atualize para a versão 1.11 ou posterior para resolver o problema.

Como solução temporária, considere restringir o processamento de arquivos XML provenientes de fontes não confiáveis até que um patch esteja disponível.

Correção

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2024-41881

Produtos afetados

Debian

Sdop

Referências · 12

• https://github.com/PhilipHazel/SDoP · Nota
• https://github.com/PhilipHazel/SDoP/commit/ff83d851b4b39ff2fd37ab2ab14365649515b023 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-41881 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2024-41881 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-41881 · Aviso do Fabricante
• https://jvn.jp/en/jp/JVN16420523 · Nota
• https://t.me/cvenotify/87723 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2024-41881 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-41881 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-41881 · Aviso do Fabricante
• https://t.me/cvedetector/1831 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2024-41881 · Aviso do Fabricante