PT-2020-5520
CVE-2020-5806
·
Publicado
2020-12-29
·
Atualizado
2020-12-30
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
FactoryTalk Linx (versões afetadas não especificadas)
Descrição
O problema está relacionado à função CServerManager::HandleBrowseLoadIconStreamRequest no arquivo messaging.dll, o que pode levar à alocação ilimitada de recursos. Um invasor pode explorar essa vulnerabilidade enviando uma mensagem especialmente criada para o endpoint “127.0.0.1:7153”, causando potencialmente uma negação de serviço. A função
CServerManager::HandleBrowseLoadIconStreamRequest é vulnerável devido à capacidade de passar um tamanho de alocação de memória controlado pelo invasor para o operador new do C++.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾