PT-2021-13868 · Privoxy+4 · Privoxy+4

·

CVE-2021-20276

·

Publicado

2021-03-09

·

Atualizado

2024-10-14

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
versões do privoxy anteriores à 3.0.32
Descrição:
Foi identificada uma falha no software, na qual o acesso inválido à memória com um padrão inválido passado para a função pcre compile() pode levar a uma negação de serviço.
Recomendações:
Para versões anteriores à 3.0.32, atualize para a versão 3.0.32 ou posterior para resolver o problema. Como solução temporária, considere restringir a entrada na função pcre compile() para impedir que padrões inválidos sejam processados.

Correção

DoS

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALT-PU-2021-1574
ALT-PU-2024-13795
CVE-2021-20276
DLA-2587-1
OPENSUSE-SU-2021:0443-1
OPENSUSE-SU-2021:0460-1
OPENSUSE-SU-2021_0443-1
OPENSUSE-SU-2024:11193-1
USN-4886-1

Produtos afetados

Alt Linux
Linuxmint
Privoxy
Suse
Ubuntu