CVSS Meta Temp score	Preço de exploração actual (≈)	Nota de Interesse CTI
5.3	$0-$5k	0.00

Uma vulnerabilidade foi encontrada em Parity Frontier. Foi declarada como crítico. Afectado é uma função desconhecida do componente Debug Build Handler. A manipulação com uma entrada desconhecida leva a Excesso de tampão. A definição de CWE para a vulnerabilidade é CWE-191. Por CVE é registado:

Frontier is Substrate's Ethereum compatibility layer. Prior to commit number `8a93fdc6c9f4eb1d2f2a11b7ff1d12d70bf5a664`, a bug in Frontier's MODEXP precompile implementation can cause an integer underflow in certain conditions. This will cause a node crash for debug builds. For release builds (and production WebAssembly binaries), the impact is limited as it can only cause a normal EVM out-of-gas. Users who do not use MODEXP precompile in their runtime are not impacted. A patch is available in pull request #549.

O aconselhamento é partilhado para download em github.com.

A vulnerabilidade é identificada como CVE-2022-21685. A atribuição do CVE aconteceu em 16/11/2021. O ataque pode ser feito a partir da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível.

É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k.

O nome do adesivo é 8a93fdc6c9f4eb1d2f2a11b7ff1d12d70bf5a664. O bugfix está pronto para download em github.com. Recomenda-se a aplicação de um remendo para resolver este problema.

Produtoinformaçãopersonalizar

Fabricante

• Parity

Nome

• Frontier

CPE 2.3informaçãopersonalizar

• 🔒

CPE 2.2informaçãopersonalizar

• 🔒

CVSSv3informaçãopersonalizar

VulDB Meta Pontuação Base: 5.4
VulDB Meta Temp score: 5.3

VulDB Pontuação Base: 4.3
VulDB Pontuação da Tempestade: 4.1
VulDB Vector: 🔒
VulDB Fiabilidade: 🔍

CNA Pontuação Base: 6.5
CNA Vector (GitHub, Inc.): 🔒

CVSSv2informaçãopersonalizar

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação da Tempestade: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformaçãopersonalizar

Classe: Excesso de tampão
CWE: CWE-191
ATT&CK: Desconhecido

Local: Não
Remoto: Sim

Disponibilidade: 🔒
Estado: Não definido
Tendência dos preços: 🔍
Estimativa de preço actual: 🔒

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de Ameaçasinformaçãopersonalizar

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformaçãopersonalizar

Recomendação: Patch
Estado: 🔍

Tempo 0-Dia: 🔒

Patch: 8a93fdc6c9f4eb1d2f2a11b7ff1d12d70bf5a664

Linha do tempoinformaçãopersonalizar

16/11/2021 CVE atribuído
14/01/2022 +59 Dias Aconselhamento publicado
14/01/2022 +0 Dias Entrada VulDB criada
17/01/2022 +3 Dias Última actualização da VulDB

Fontesinformaçãopersonalizar

Aconselhamento: GHSA-cjg2-2fjg-fph4
Estado: Confirmado
Confirmado: 🔒

CVE: CVE-2022-21685 (🔒)

Entradainformaçãopersonalizar

Criado em: 14/01/2022 20h54
Actualizado em: 17/01/2022 21h46
Ajustamentos: (1) source_cve_nvd_summary
Completo: 🔍

Comentários

Interested in the pricing of exploits?

See the underground prices here!