PT-2020-14612
CVE-2020-15731
·
Publicado
2020-09-30
·
Atualizado
2020-10-09
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:N/AC:M/Au:N/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
Versões do Bitdefender Engines anteriores à 7.85448
Descrição
Uma vulnerabilidade de validação de entrada inadequada no código responsável pela renomeação e recuperação de arquivos no Bitdefender Engines permite que um invasor grave um arquivo arbitrário em um local codificado de forma fixa em um nome de arquivo malicioso especialmente criado.
Recomendações
Para versões do Bitdefender Engines anteriores à 7.85448, atualize para a versão 7.85448 ou posterior para resolver o problema. Como solução temporária, considere restringir as operações de renomeação e recuperação de arquivos para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾