PT-2020-15835

CVE-2020-24753

Publicado

2020-09-17

Atualizado

2021-07-21

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Objective Open CBOR Run-time (oocborrt) anteriores a 12/08/2020

Descrição

Existe um problema de corrupção de memória devido a um erro não detectado durante a decodificação de cadeias de texto do Tipo Principal 3 do CBOR, levando ao uso de um valor de pilha não inicializado controlável pelo invasor. Isso pode causar modificação de memória, resultando em uma falha ou corrupção de heap potencialmente explorável, permitindo que um invasor execute código por meio de uma entrada Concise Binary Object Representation (CBOR) manipulada no decodificador cbor2json.

Recomendações

Para versões anteriores a 12/08/2020, atualize para uma versão lançada após 12/08/2020 para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

CWE-908: Use of Uninitialized Resource

CWE-755: Improper Handling of Exceptional Conditions