CVE-2021-3420

Versões do newlib anteriores à 4.0.0

Foi encontrada uma falha no newlib devido à validação inadequada de estouro nas funções de alocação de memória, tais como mEMALIGn, pvALLOc, nano memalign, nano valloc e nano pvalloc. Isso poderia causar um estouro de inteiro, levando à alocação de um buffer pequeno e, em seguida, a um estouro de buffer baseado em heap. O problema está relacionado a um estouro de inteiros, que pode ser explorado por um invasor remoto para causar um estouro de buffer.

Para versões anteriores à 4.0.0, atualize para a versão 4.0.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso das funções de alocação de memória vulneráveis até que um patch esteja disponível.