PT-2021-19687
CVE-2021-32282
·
Publicado
2021-09-20
·
Atualizado
2022-05-03
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
versões do gravity até a 0.8.1
Descrição:
O problema está relacionado a uma desreferência de ponteiro NULL na função
ircode add check(), localizada no arquivo gravity ircode.c. Isso permite que um invasor provoque uma negação de serviço.Recomendações:
Para as versões do gravity até a 0.8.1, considere desativar a função
ircode add check() como uma solução temporária até que um patch esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾