PT-2021-8281

CVE-2021-33391

Publicado

2021-05-05

Atualizado

2025-03-18

Descrição por

CVSS 2.0

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

HTACG HTML Tidy versão 5.7.28

Descrição

A vulnerabilidade permite que um invasor execute código arbitrário por meio da opção -g da função CleanNode() no arquivo gdoc.c. Isso está relacionado a uma vulnerabilidade de uso após liberação (use-after-free) na função CleanNode() do componente gdoc.c. A exploração dessa vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço.

Recomendações

Para o HTACG HTML Tidy versão 5.7.28, considere desativar a função CleanNode() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente gdoc.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores