CVE-2020-37124: b64dec 1.1.2 Estouro de Buffer Baseado em Pilha com Sobrescrita de SEH
A CVE-2020-37124 descreve um estouro de buffer baseado em pilha no b64dec 1.1.2 que pode permitir que um atacante sobrescreva o Structured Exception Handler com entrada elaborada durante a decodificação base64. O registro traz pontuação CVSS 3.1 de 9,8 (crítica) fornecida pela VulnCheck, e a CVE não consta no catálogo KEV da CISA. As fontes consultadas não documentam versões afetadas ou corrigidas além da versão citada na descrição.
Visão geral
A CVE-2020-37124 trata de um buffer overflow no b64dec 1.1.2, uma ferramenta de decodificação base64. Segundo o registro, entrada elaborada pode sobrescrever o Structured Exception Handler, condição que possibilita execução de código arbitrário. A CWE atribuída é a CWE-121 (Estouro de Buffer Baseado em Pilha).
Impacto
- O registro indica que um atacante poderia executar código arbitrário em um sistema que use o software afetado.
- A pontuação base CVSS 3.1 é 9,8 (crítica), com vetor descrito como acessível pela rede, de baixa complexidade, sem necessidade de privilégios e sem interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.
- A VulnCheck também fornece pontuação CVSS 4.0 de 8,4.
Produtos e versões afetadas
- O registro indica o b64dec 1.1.2 como afetado.
- As listas de versões afetadas e de versões corrigidas do registro estão vazias, portanto a faixa completa de versões afetadas é desconhecida.
Status de exploração
- O catálogo KEV da CISA não lista esta CVE, logo não há registro de exploração ativa nele.
- Nenhuma exploração confirmada aparece nas fontes consultadas. A pontuação EPSS não está disponível no registro.
Remediação e mitigação
- Nenhuma versão corrigida está listada no registro. A ausência de correção nesses dados não significa que ela não exista, então verifique os canais do fornecedor ou mantenedor e o aviso da VulnCheck.
- Se nenhuma correção for confirmada, considere remover ou substituir o b64dec 1.1.2 e evite processar com ele entradas base64 de fontes não confiáveis.
- Aplique as proteções de memória do sistema operacional e do compilador que o ambiente suportar, e mantenha o software isolado de recursos sensíveis.
Orientações de detecção
- Faça o inventário de hosts com b64dec e identifique instalações da versão 1.1.2.
- Monitore falhas inesperadas ou encerramentos anormais de processos b64dec, que podem indicar problemas no tratamento de entradas malformadas.
- Revise logs de sistemas que executam esta ferramenta em busca de fontes de entrada incomuns.
Limitações das informações disponíveis
- O registro não possui faixas de versões afetadas, versões corrigidas, dados EPSS nem dados SSVC.
- Foram consultados apenas a entrada da NVD, o registro CVE e as referências de terceiros citadas. As entradas da NVD e da Exploit-DB não foram analisadas em detalhe técnico, e os detalhes técnicos são omitidos de propósito.
Perguntas frequentes
A CVE-2020-37124 está sendo explorada ativamente?
O catálogo KEV da CISA não lista esta CVE, e nenhuma exploração confirmada aparece nas fontes consultadas. Acompanhe os canais oficiais para possíveis mudanças.
Quais versões são afetadas e existe correção?
O registro cita o b64dec 1.1.2, mas as listas de versões afetadas e corrigidas estão vazias. Consulte os canais do fornecedor ou mantenedor para uma correção confirmada.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.