PT-2020-15994

CVE-2020-25171

·

تاريخ النشر

2020-11-25

·

تاريخ التحديث

2021-02-25

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Fuji Electric V-Server Lite versions prior to 3.3.24.0
Description The issue allows an attacker to remotely execute arbitrary code due to an out-of-bounds write. This can be achieved when parsing VPR files in Fuji Electric V-Server Lite.
Recommendations For versions prior to 3.3.24.0, update to version 3.3.24.0 or later to resolve the issue. As a temporary workaround, consider restricting access to VPR file parsing functionality until a patch is applied.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ZDI-20-1384
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾