CVE-2021-29094mediumCWE-120

CVE-2021-29094: falha de média gravidade em Esri ArcGIS Server

ArcGIS Server image service and raster analytics security update: buffer overflow

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ArcGIS Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.4epss 1.0%
Em resumo

Uma falha de estouro de memória no ArcGIS Server permite que um atacante autenticado com permissões especiais execute código malicioso ao enviar um arquivo especialmente preparado.

Detalhe técnico

Múltiplas vulnerabilidades de estouro de buffer existem no ArcGIS Server 10.8.1 e anteriores durante o processamento de arquivos especialmente construídos em serviços de imagem e análise de raster. Um atacante autenticado com permissões especializadas pode corromper a memória, resultando em execução de código arbitrário no contexto da conta de serviço.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Multiple buffer overflow vulnerabilities when parsing a specially crafted file in Esri ArcGIS Server 10.8.1 (and earlier) allows an authenticated attacker with specialized permissions to achieve arbitrary code execution in the context of the service account.
CVSS:3.0/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Esri · ArcGIS Server
CVEs relacionadas — Esri ArcGIS Server

No mesmo produto, das mais perigosas para as menos.

CVE-2021-29115MEDIUMAn information disclosure vulnerabilityEPSS 2.2%CVE-2021-29102CRITICALThere is a Server-Side Request Forgery (SSRF) vulnerability in Esri ArcGIS Server Manager version 10.8.1 and below.EPSS 1.6%CVE-2022-38202HIGHBUG-000152121 - Directory traversal vulnerability in ArcGIS Server.EPSS 1.4%CVE-2026-9181CRITICALDirectory Traversal in ArcGIS ServerEPSS 1.2%CVE-2022-38196MEDIUMBUG-000150537 - ArcGIS Server has a local file inclusion (LFI) vulnerabilityEPSS 1.2%CVE-2021-29114HIGHSQL injection vulnerability in ArcGIS ServerEPSS 1.0%