PT-2021-23715
CVE-2021-42996
·
Publicado
2021-12-07
·
Atualizado
2021-12-09
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Donglify, versões 1.0.12310 a 1.7.14109
Descrição
A vulnerabilidade permite que invasores locais executem código arbitrário no modo kernel ou causem uma negação de serviço, resultando em corrupção de memória e falha do sistema operacional, por meio de um pacote de solicitação de E/S especialmente criado. Isso se deve a um estouro de inteiro no manipulador IOCTL 0x22001B.
Recomendações
Para as versões do Donglify 1.0.12310 a 1.7.14109, como solução temporária, considere restringir o acesso ao manipulador IOCTL 0x22001B para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾