PT-2020-19822

CVE-2020-7826

·

Publicado

2020-07-17

·

Atualizado

2020-07-22

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
EyeSurfer BflyInstallerX.ocx versões 1.0.0.16 e anteriores
Descrição
A vulnerabilidade permite que arquivos remotos sejam baixados mediante a definição de argumentos específicos em um método vulnerável, o que pode levar à execução de código. Isso ocorre porque o método não verifica adequadamente os parâmetros que lhe são passados.
Recomendações
Para as versões 1.0.0.16 e anteriores do EyeSurfer BflyInstallerX.ocx, considere restringir o acesso ao método vulnerável até que uma correção esteja disponível. Como solução alternativa temporária, evite usar o método vulnerável com entradas não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾