PT-2021-11371

CVE-2020-27288

·

Publicado

2021-01-22

·

Atualizado

2021-01-29

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
TPEditor versões 1.98 e anteriores
Descrição:
Foi identificada uma desreferência de ponteiro não confiável na forma como o TPEditor processa arquivos de projeto, permitindo que um invasor crie um arquivo de projeto especial que possa possibilitar a execução de código arbitrário.
Recomendações:
Para as versões 1.98 e anteriores, atualize para uma versão posterior à 1.98 para resolver o problema.
Como solução temporária, considere restringir o processamento de arquivos de projeto provenientes de fontes não confiáveis até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
ZDI-21-080
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾