PT-2021-12044 · Unknown · Keystone Engine

CVE-2020-36405

Publicado

2021-07-01

Atualizado

2021-07-06

CVSS v3.1

7.8

Alta

Vetor

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Keystone Engine versão 0.9.2

Descrição:

O problema está relacionado a um uso após liberação (use-after-free) em llvm ks::X86Operand::getToken().

Recomendações:

Para o Keystone Engine versão 0.9.2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-36405

Keystone Engine