PT-2020-15721 · Fnet · Fnet
CVE-2020-24383
·
Publicado
2020-12-11
·
Atualizado
2023-10-12
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do FNET até a 4.6.4
Descrição
Foi detectada uma falha no código responsável pelo processamento de registros de recursos em consultas mDNS, que não verifica se a string do nome do registro de recursos termina corretamente com ‘0’, levando a uma leitura fora dos limites e podendo causar vazamento de informações ou negação de serviço.
Recomendações
Para as versões até a 4.6.4, como solução temporária, considere restringir o uso de consultas mDNS até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fnet