PT-2020-19628
CVE-2020-7554
·
Publicado
2020-11-19
·
Atualizado
2021-02-01
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
IGSS Definition (Def.exe) versão 14.0.0.20247
Descrição
Existe uma vulnerabilidade CWE-119 (Restrição inadequada de operações dentro dos limites de um buffer de memória) que pode causar a execução remota de código quando um arquivo CGF (Arquivo de Grupo de Configuração) malicioso é importado para o IGSS Definition.
Recomendações
Para a versão 14.0.0.20247, considere evitar a importação de arquivos CGF de fontes não confiáveis até que um patch esteja disponível. Como solução alternativa temporária, restrinja o uso do recurso de importação de arquivos CGF no IGSS Definition para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾