PT-2024-18720 · Unknown · Libpadm.So

Dawuge

·

CVE-2024-20813

·

Publicado

2024-02-05

·

Atualizado

2024-02-14

CVSS v3.1

8.4

Alta

VetorAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do libpadm.so anteriores à SMR Fev-2024 Release 1
Descrição
O problema consiste em uma gravação fora dos limites na função padmd vld qtbl do libpadm.so, permitindo que um invasor local execute código arbitrário.
Recomendações
Para versões anteriores ao SMR Feb-2024 Release 1, atualize para o SMR Feb-2024 Release 1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à biblioteca libpadm.so até que um patch esteja disponível.

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2024-20813

Produtos afetados

Libpadm.So