PT-2020-19823

CVE-2020-7827

·

Publicado

2020-07-30

·

Atualizado

2020-07-31

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
DaviewIndy versões 8.98.7 e anteriores
Descrição
O problema é desencadeado quando um usuário abre um arquivo específico malformado que é processado incorretamente pelo Daview.exe, permitindo potencialmente que invasores explorem essa falha para a execução de código arbitrário.
Recomendações
Para as versões 8.98.7 e anteriores, atualize para uma versão que contenha uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-416: Use After Free
Identificadores relacionados
CVE-2020-7827
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com