CVE-2021-33640mediumCWE-416

CVE-2021-33640: falha de média gravidade em openEuler 20.03 LTS SP1

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar openEuler 20.03 LTS SP1+ Monitorar openEuler 20.03 LTS SP3

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.2epss 0.7%
After tar_close(), libtar.c releases the memory pointed to by pointer t. After tar_close() is called in the list() function, it continues to use pointer t: free_longlink_longname(t->th_buf) . As a result, the released memory is used (use-after-free).
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
openEuler · openEuler 20.03 LTS SP1openEuler · openEuler 20.03 LTS SP3openEuler · openEuler 22.03 LTS