PT-2022-10651
CVE-2021-37404
·
Publicado
2022-06-13
·
Atualizado
2023-06-27
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Apache Hadoop anteriores à 2.10.2
Versões do Apache Hadoop anteriores à 3.2.3
Versões do Apache Hadoop anteriores à 3.3.2
Descrição
Existe um potencial estouro de buffer de heap no código nativo da biblioteca libhdfs do Apache Hadoop. Esse problema ocorre quando um caminho de arquivo fornecido por um usuário é aberto sem validação, o que pode resultar em uma negação de serviço ou na execução de código arbitrário.
Recomendações
Para versões anteriores à 2.10.2, atualize para o Apache Hadoop 2.10.2 ou superior.
Para versões anteriores à 3.2.3, atualize para o Apache Hadoop 3.2.3 ou superior.
Para versões anteriores à 3.3.2, atualize para o Apache Hadoop 3.3.2 ou superior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾