PT-2022-11567

CVE-2021-42204

·

Publicado

2022-05-31

·

Atualizado

2022-06-08

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do swftools até 20201222
Descrição
Existe uma falha na função swf GetBits(), localizada no arquivo rfxswf.c, que permite que um invasor provoque a execução de código devido a um estouro de buffer na pilha.
Recomendações
Para versões até 20201222, considere desativar a função swf GetBits() até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-787: Out-of-bounds Write
Identificadores relacionados
CVE-2021-42204
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com