PT-2020-14824

CVE-2020-16225

Publicado

2020-08-06

Atualizado

2022-09-30

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Delta Electronics TPEditor, versões 1.97 e anteriores

Descrição

Uma condição de “write-what-where” pode ser explorada através do processamento de um arquivo de projeto especialmente criado, permitindo potencialmente que um invasor leia ou modifique informações, execute código arbitrário e/ou cause a falha do aplicativo.

Recomendações

Para as versões 1.97 e anteriores do Delta Electronics TPEditor, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-123: Write-what-where Condition

CWE-787: Out-of-bounds Write

Identificadores relacionados