PT-2024-40921 · Ouch · Ouch
Publicado
2024-09-22
·
Atualizado
2024-09-22
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
ouch (versões afetadas não especificadas)
Descrição
O problema ocorre ao tentar descompactar um arquivo usando o ouch. Ele envolve a execução da função ouch::archive::zip::convert zip date time, na qual é chamada uma função insegura,
transmute. Essa função é usada para converter o tipo do objeto month. No entanto, assim que transmute é chamada, o endereço do objeto month é alterado para uma região de memória não inicializada. Posteriormente, quando outra função tenta desreferenciar month, ocorre uma falha de segmentação.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ouch