PT-2021-14802

CVE-2021-21832

Publicado

2021-08-17

Atualizado

2023-06-26

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Disc Soft Ltd Deamon Tools Pro versão 8.3.0.0767

Descrição

Existe um problema de corrupção de memória na funcionalidade de análise de ISO. Isso pode ser desencadeado por um arquivo malformado criado especificamente para esse fim, levando a uma gravação fora dos limites. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo malicioso.

Recomendações

Para a versão 8.3.0.0767, considere evitar o uso da funcionalidade de análise de ISO até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o manuseio de arquivos malformados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Piotr Bania

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-190: Integer Overflow or Wraparound

CWE-680: Integer Overflow to Buffer Overflow

Identificadores relacionados