CVE-2020-29130

Versões 4.3.1 e anteriores da libslirp

O problema está relacionado a uma leitura excessiva do buffer no componente slirp.c do emulador TCP-IP libslirp. Isso ocorre porque o componente tenta ler uma determinada quantidade de dados do cabeçalho, mesmo que exceda o comprimento total do pacote. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto acessasse dados confidenciais.

Para as versões 4.3.1 e anteriores da libslirp, considere aplicar um patch ou atualizar para uma versão em que essa vulnerabilidade tenha sido corrigida, se disponível. Como solução temporária, considere restringir o acesso ao componente slirp.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.