CVE-2021-3402

Versões do YARA anteriores à 4.0.4

A vulnerabilidade está relacionada a um estouro de inteiro e a várias leituras de estouro de buffer no módulo libyara/modules/macho/macho.c do YARA. Isso poderia permitir que um invasor causasse negação de serviço ou divulgação de informações por meio de um arquivo Mach-O malicioso. A exploração dessa vulnerabilidade pode permitir que um invasor remoto acesse dados confidenciais e cause interrupção do serviço.

Para versões anteriores à 4.0.4, atualize para a versão 4.0.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do módulo macho.c até que um patch esteja disponível. Evite processar arquivos Mach-O maliciosos ou não confiáveis com versões afetadas do YARA para minimizar o risco de exploração.