PT-2021-18746 · Podofo+2 · Podofo+2
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
PoDoFo versão 0.9.7
Descrição
Foi identificada uma falha na função
PdfEncryptMD5Base::ComputeOwnerKey, no arquivo PdfEncrypt.cpp, que permite um estouro de buffer na pilha devido a uma verificação inadequada do valor keyLength.Recomendações
Para a versão 0.9.7 do PoDoFo, considere restringir o acesso à função
PdfEncryptMD5Base::ComputeOwnerKey até que um patch esteja disponível. Como solução temporária, evite usar o valor keyLength na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Buffer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Podofo