PT-2020-16801

CVE-2020-27813

Publicado

2020-12-02

Atualizado

2023-07-06

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Servidor HTTP (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de inteiro no comprimento dos quadros WebSocket recebidos por meio de uma conexão WebSocket. Essa falha pode ser explorada por um invasor para causar um ataque de negação de serviço em um servidor HTTP que permita conexões WebSocket. Um invasor pode criar quadros WebSocket maliciosos que causam um estouro de inteiro em uma variável que rastreia o número de bytes restantes, potencialmente fazendo com que o servidor ou o cliente fiquem presos em um loop ao tentar ler os quadros.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Jason Shepherd

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-190: Integer Overflow or Wraparound

CWE-400: Uncontrolled Resource Consumption

Identificadores relacionados

CVE-2020-27813