CVE-2020-29129

Versões 4.3.1 e anteriores da libslirp

O problema está relacionado a uma leitura excessiva do buffer no componente ncsi.c do emulador TCP-IP libslirp. Isso ocorre porque o componente tenta ler uma determinada quantidade de dados do cabeçalho, mesmo que exceda o comprimento total do pacote. A exploração dessa vulnerabilidade pode permitir que um invasor remoto acesse dados confidenciais.

Para as versões 4.3.1 e anteriores do libslirp, considere aplicar um patch ou atualizar para uma versão em que este problema tenha sido corrigido, se disponível. Como solução temporária, considere restringir o acesso ao componente ncsi.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.