PT-2026-20355 · Unknown · The Silver Searcher
CVSS v3.1
3.3
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
the silver searcher versões até a 2.2.0
Descrição
Existe uma falha de segurança na função
search stream dentro do arquivo src/search.c do the silver searcher. Isso pode levar a uma desreferência de ponteiro nulo. É necessário acesso local para exploração. A falha foi divulgada publicamente. O projeto foi notificado sobre o problema, mas ainda não respondeu.Recomendações
Versões anteriores à 2.2.0 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Resource Release
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
The Silver Searcher