CVE-2021-21901

iC Module CMA versão 5.0

Existe uma vulnerabilidade de estouro de buffer baseada na pilha na função check udp crc do CMA. Ela pode ser acionada por um pacote especialmente criado, levando a um estouro de buffer durante uma chamada à função memcpy. Um invasor pode explorar essa vulnerabilidade enviando um pacote malicioso.

Para a versão 5.0, considere desativar a função check udp crc como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. Evite usar a chamada memcpy na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.