CVE-2021-21826

AT&T Labs Xmill versão 0.7

Existe uma vulnerabilidade de estouro de buffer baseada em heap na funcionalidade de descompressão XML DecodeTreeBlock. Dentro do DecodeTreeBlock, que é chamado durante a descompressão de um arquivo XMI, um UINT32 é carregado do arquivo e usado como entrada confiável para definir o comprimento de um buffer. Um invasor pode fornecer um arquivo malicioso para acionar essa vulnerabilidade, permitindo potencialmente que um invasor remoto execute código arbitrário.

Para o AT&T Labs Xmill versão 0.7, como solução alternativa temporária, considere desativar a função DecodeTreeBlock até que um patch esteja disponível. Restrinja o acesso à funcionalidade de descompressão de XML para minimizar o risco de exploração. Evite usar arquivos de entrada não confiáveis para descompressão até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.