PT-2021-15149
CVE-2021-22641
·
Publicado
2021-01-27
·
Atualizado
2022-04-26
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Tellus Lite V-Simulator e V-Server Lite em versões anteriores à 4.0.10.0
Descrição
Foi identificada uma vulnerabilidade de estouro de buffer baseada na pilha (heap) na forma como o aplicativo processa arquivos de projeto, permitindo que um invasor crie um arquivo de projeto especial que possa possibilitar a execução de código arbitrário.
Recomendações
Para versões anteriores à 4.0.10.0, atualize para a versão 4.0.10.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o processamento de arquivos de projeto provenientes de fontes não confiáveis até que um patch seja aplicado.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾