CVE-2021-32614

Versões do dmg2img até 20170502

Foi encontrada uma falha na função fill mishblk(), que não verifica o comprimento do buffer de leitura e copia 0xCC bytes a partir dele. O comprimento do buffer é controlado por um invasor, permitindo um possível vazamento de informações sobre o layout da memória ao fornecer um comprimento menor que 0xCC, fazendo com que memcpy ultrapasse o limite alocado por malloc. Isso poderia ser usado em uma cadeia de vulnerabilidades para alcançar a execução de código. A exploração dessa falha pode permitir que um invasor remoto acesse dados confidenciais e cause uma negação de serviço.

Para versões até 20170502, considere desativar a função fill mishblk() até que um patch esteja disponível para evitar possíveis vazamentos de informações sobre o layout da memória e a execução de código.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.