CVE-2021-21903

iC Module CMA versão 5.0

Existe uma vulnerabilidade de estouro de buffer baseada na pilha na função check udp crc do CMA. Ela pode ser acionada por um pacote especialmente criado, levando a um estouro de buffer durante uma chamada à função strcpy. Um invasor pode explorar essa vulnerabilidade enviando um pacote malicioso.

Para a versão 5.0, considere desativar a função check udp crc como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. Evite usar a função strcpy na área afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.