CVE-2021-21815

Xmill versão 0.7

O problema está relacionado a um estouro de buffer baseado na pilha na funcionalidade HandleFileArg do Xmill, que ocorre devido a verificações de comprimento insuficientes ao copiar entradas fornecidas pelo usuário para um buffer de tamanho estático usando a função strcpy. Isso pode ser desencadeado por um invasor que forneça uma entrada maliciosa, permitindo-lhe potencialmente executar código arbitrário. O argumento filepattern, que está sob o controle do usuário, é passado diretamente para strcpy, levando a um estouro de buffer na pilha.

Para a versão 0.7 do Xmill, como solução temporária, considere restringir o uso da funcionalidade HandleFileArg até que um patch esteja disponível. Evite usar o argumento filepattern de forma que possa desencadear o estouro de buffer. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.