PT-2024-32672 · Xz Utils · Xz Utils

Splitline · Publicado 2024-10-02 · Atualizado 2026-03-29 · CVE-2024-47611

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

XZ Utils versões 5.6.2 e anteriores

Descrição

O problema diz respeito a uma vulnerabilidade de injeção de argumentos na linha de comando no XZ Utils quando compilado para o Windows nativo. Isso ocorre quando caracteres Unicode em nomes de arquivos são convertidos em caracteres ASCII de aparência semelhante, o que pode alterar o significado da linha de comando e permitir ataques de injeção de argumentos ou de traversal de diretório. O número estimado de dispositivos potencialmente afetados não foi especificado.

Recomendações

Para as versões 5.6.2 e anteriores, atualize para a versão 5.6.3 ou mais recente para resolver o problema. Como solução temporária, considere evitar o uso de caracteres Unicode em nomes de arquivos para ferramentas de linha de comando até que um patch seja aplicado. Restrinja o acesso a diretórios confidenciais para minimizar o risco de ataques de traversal de diretório.

Exploit

Correção

Argument Injection

Enumeração de Fraquezas

CWE-88

CWE-176

Identificadores relacionados

CVE-2024-47611

GHSA-M538-C5QW-3CG4

Produtos afetados

Xz Utils

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/47xxx/CVE-2024-47611.json · Exploit
• https://github.com/tukaani-project/xz/security/advisories/GHSA-m538-c5qw-3cg4 · Nota
• https://github.com/tukaani-project/xz/commit/bf518b9ba446327a062ddfe67e7e0a5baed2394f · Nota
• https://twitter.com/CVEnew/status/1841486668529844262 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-47611 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1841517827347423725 · Publicação no Twitter
• https://osv.dev/vulnerability/ROOT-OS-ALPINE-320-CVE-2024-47611 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-ALPINE-319-CVE-2024-47611 · Aviso do Fabricante
• https://t.me/cvedetector/6832 · Publicação no Telegram
• https://osv.dev/vulnerability/ROOT-OS-ALPINE-318-CVE-2024-47611 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-47611 · Nota de Segurança
• https://twitter.com/oktsec/status/1841503093453672586 · Publicação no Twitter