PT-2024-9610

CVE-2024-42331

Publicado

2024-11-27

Atualizado

2025-10-08

Descrição por

CVSS 3.1

3.3

Baixa

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Zabbix (versões afetadas não especificadas)

Descrição

O problema está relacionado a um bug do tipo “use-after-free” no sistema de monitoramento Zabbix. Esse bug ocorre quando o ponteiro de heap wd->browser é liberado pela coleta de lixo, permitindo potencialmente que um invasor provoque uma negação de serviço (DoS). O bug está associado ao método es browser ctor no arquivo src/libs/zbxembed/browser.c, que recupera um ponteiro de heap do mecanismo JavaScript Duktape. Esse ponteiro de heap é então utilizado pelo método browser push error no arquivo src/libs/zbxembed/browser error.c.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Fornecedores