CVE-2021-3402— YARA 输入验证错误漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2021-3402 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
An integer overflow and several buffer overflow reads in libyara/modules/macho/macho.c in YARA v4.0.3 and earlier could allow an attacker to either cause denial of service or information disclosure via a malicious Mach-O file. Affects all versions before libyara 4.0.4
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
整数溢出或超界折返
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
YARA 输入验证错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。 YARA v4.0.3及之前版本中存在输入验证错误漏洞，该漏洞源于libyara/modules/macho/macho.c中的整数溢出和缓冲区溢出读取，允许攻击者通过恶意的Mach-O文件导致拒绝服务或信息泄露。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | libyara | libyara 4.0.4 | - |
二、漏洞 CVE-2021-3402 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2021-3402 的情报信息
请登录查看更多情报信息。
CVE-2021-3402 厂商安全公告 (1)
- https://bugzilla.redhat.com/show_bug.cgi?id=1930175x_refsource_MISC
CVE-2021-3402 邮件列表归档 (3)
- https://www.openwall.com/lists/oss-security/2021/01/29/2x_refsource_MISC
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FKNXSH5ERG6NELTXCYVJLUPJJJ2TNEBD/vendor-advisoryx_refsource_FEDORA
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XXM224OLGI6KAOROLDPPGGCZ2OQVQ6HH/vendor-advisoryx_refsource_FEDORA
CVE-2021-3402 其他参考 (1)
- https://www.x41-dsec.de/lab/advisories/x41-2021-001-yara/x_refsource_MISC
同批安全公告 · n/a · 2021-05-14 · 共 28 条
| CVE-2021-25941 | deep-override 安全漏洞 | |
| CVE-2020-27769 | Imagemagick Studio ImageMagick 输入验证错误漏洞 | |
| CVE-2021-32051 | Hexagon Intergraph G!NIUS SQL注入漏洞 | |
| CVE-2021-31922 | Pulse Secure Virtual Traffic Manager 环境问题漏洞 | |
| CVE-2021-30183 | Octopus Server 安全漏洞 | |
| CVE-2020-27020 | Kaspersky Password Manager 加密问题漏洞 | |
| CVE-2020-27149 | MOXA NPort IA5150A 访问控制错误漏洞 | |
| CVE-2020-27150 | MOXA NPort IA5150A Series 安全漏洞 | |
| CVE-2020-27184 | MOXA Moxa NPort IA5150A Series 加密问题漏洞 | |
| CVE-2020-27185 | MOXA NPort IA5150A Series 安全漏洞 | |
| CVE-2021-32613 | radare2 资源管理错误漏洞 | |
| CVE-2020-18166 | LAOBANCMS 代码问题漏洞 | |
| CVE-2020-18167 | LAOBANCMS 跨站脚本漏洞 | |
| CVE-2021-25943 | 101 安全漏洞 | |
| CVE-2020-16632 | DedeCMS 跨站脚本漏洞 | |
| CVE-2020-23689 | YFCMF 跨站脚本漏洞 | |
| CVE-2020-23691 | YFCMF 安全漏洞 | |
| CVE-2020-17891 | Tp-link TP-Link Archer C1200 跨站脚本漏洞 | |
| CVE-2021-3537 | libxml2 代码问题漏洞 | |
| CVE-2020-27833 | Red Hat Openshift-client 输入验证错误漏洞 |
显示前 20 条，共 28 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2021-3402
暂无评论