CVE-2021-40647

man2html versão 1.6g

Versões da GLIBC anteriores à 2.29

Uma sequência específica lida de um arquivo pode sobrescrever o parâmetro de tamanho no bloco superior da pilha (heap), causando uma interrupção de segmentação se o parâmetro de tamanho da pilha não estiver alinhado corretamente. Nas versões anteriores à GLIBC 2.29, e quando alinhado corretamente, isso permite acesso de gravação arbitrário em qualquer ponto da memória do programa.

Para o man2html versão 1.6g, considere atualizar para uma versão que utilize a GLIBC versão 2.29 ou posterior para mitigar o risco.

Para versões da GLIBC anteriores à 2.29, como solução temporária, considere restringir o acesso a arquivos que possam conter a sequência específica, até que um patch esteja disponível.