CVE-2021-21814

Xmill (versões afetadas não especificadas)

O problema está relacionado à função HandleFileArg na ferramenta de compactação XML Xmill, que é vulnerável a exploração devido à falta de verificações nas entradas fornecidas pelo usuário. Especificamente, o argumento filepattern é passado diretamente para strlen para determinar a localização final do char* fornecido pelo usuário e, em seguida, memcpy é usado para copiar dados para um buffer de tamanho estático sem verificar se a entrada é maior do que o buffer. Após o memcpy, um byte nulo é gravado no que se presume ser o fim do buffer para encerrar o char*, mas, sem verificações de comprimento, essa gravação nula pode ocorrer em um deslocamento arbitrário do buffer. Um invasor pode fornecer entradas maliciosas para acionar essa vulnerabilidade, permitindo potencialmente que um invasor local execute código arbitrário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.