PT-2022-10224

CVE-2021-33293

Publicado

2021-12-31

Atualizado

2023-06-14

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Panorama Tools libpano13 versão v2.9.20

Descrição

O problema está relacionado a uma leitura fora dos limites na função panoParserFindOLine() no arquivo parser.c. Essa leitura fora dos limites pode potencialmente levar à divulgação de informações ou a outros problemas de segurança.

Recomendações

Para o Panorama Tools libpano13 versão v2.9.20, considere aplicar um patch ou correção que resolva a leitura fora dos limites na função panoParserFindOLine() assim que estiver disponível. Como solução temporária, considere restringir o acesso ao arquivo parser.c ou à função panoParserFindOLine() até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Tmodes

Fornecedores