PT-2024-18937

CVE-2024-21523

Publicado

2024-07-10

Atualizado

2024-08-01

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

package images (versões afetadas não especificadas)

Descrição

O problema está relacionado ao fornecimento de tipos de entrada inesperados a várias funções diferentes, o que pode levar à falha do processo devido ao acionamento de uma macro de verificação. Especificamente, o fornecimento de certos valores inteiros, como 0, à função size pode resultar em um erro de falha de segmentação, causando a falha do processo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Alessio Della Libera

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

CWE-241: Improper Handling of Unexpected Data Type

Identificadores relacionados

CVE-2024-21523