PT-2024-4252 · Upx+1 · Upx+1

Alkaidlx · Publicado 2024-04-02 · Atualizado 2025-04-25 · CVE-2024-3209

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do UPX até a 4.2.2

Descrição

Uma falha crítica afeta a função get ne64 do arquivo bele.h, levando a um estouro de buffer baseado na pilha. A exploração já foi divulgada ao público e pode estar sendo utilizada. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Recomendações

Para versões do UPX até 4.2.2, como solução temporária, considere desativar a função get ne64 até que um patch esteja disponível. Restrinja o acesso ao arquivo bele.h para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Heap Based Buffer Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-122

CWE-119

Identificadores relacionados

BDU:2024-04739

CVE-2024-3209

MGASA-2024-0134

Produtos afetados

Debian

Upx

Referências · 25

• 🔥 https://vuldb.com/?submit.304575 · Exploit
• 🔥 https://drive.google.com/drive/folders/1qlUXvycOzGJygfkdQB9dGO6VwNRRZoih?usp=sharing · Exploit
• https://t.me/cvenotify/76503 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-3209 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/ZHWZN2NX5W3WYA6ACJ746PAZXXNZETKD · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1775301263732691233 · Publicação no Twitter
• https://bugs.mageia.org/show_bug.cgi?id=33069 · Nota
• https://ubuntu.com/security/CVE-2024-3209 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-04739 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/AE5OZ7YUEVLXVVS6PFP5RELVICQ4K6QK · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/J4DNK3AFPT4KIPTBKGCJ6FC3L7AWI2TN · Aviso do Fabricante
• https://t.me/cvenotify/119801 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2024-3209 · Nota de Segurança
• https://t.me/cvenotify/75571 · Publicação no Telegram
• https://vuldb.com/?id.259055 · Nota