PT-2020-12263
CVE-2020-10639
·
Publicado
2020-04-15
·
Atualizado
2020-04-22
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Eaton HMiSoft VU3 versões 3.00.23 e anteriores
Descrição
Um arquivo de entrada especialmente criado poderia causar um estouro de buffer ao ser carregado pelo produto afetado. O problema está relacionado à análise de arquivos e pode levar à execução remota de código.
Recomendações
Para as versões 3.00.23 e anteriores do Eaton HMiSoft VU3, atualize para uma versão posterior à 3.00.23 para resolver o problema.
Como solução alternativa temporária, considere restringir o carregamento de arquivos de entrada especialmente criados para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾