Vulnerabilidad en msgpackr (CVE-2023-52079)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

28/12/2023

Última modificación:

04/01/2024

Descripción

msgpackr es una implementación rápida de MessagePack NodeJS/JavaScript. Antes de la versión 1.10.1, al decodificar mensajes MessagePack proporcionados por el usuario, los usuarios podían activar hilos atascados creando mensajes que mantuvieran el decodificador atascado en un bucle. La solución está disponible en v1.10.1. Las explotaciones parecen requerir una clonación estructurada; reemplazar la extensión 0x70 con la suya propia (que arroja un error o hace algo más que una referencia recursiva) debería mitigar el problema.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.50 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto