PT-2021-7764 · Xmill · Xmill
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Xmill versão 0.7
Descrição
Existe uma falha de corrupção de memória na funcionalidade
ParseAttribs de análise de XML. Ela pode ser desencadeada por um arquivo XML especialmente criado, levando a um estouro de buffer na pilha. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo malicioso, o que pode permitir a execução remota de código.Recomendações
Para o Xmill versão 0.7, considere desativar a funcionalidade
ParseAttribs até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso à análise de arquivos XML não confiáveis para minimizar o risco de estouro de buffer de heap. Evite usar o Xmill versão 0.7 para analisar arquivos XML de fontes não verificadas até que o problema seja resolvido.Exploit
Correção
Heap Based Buffer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Xmill