PT-2021-15197
CVE-2021-22759
·
Publicado
2021-06-11
·
Atualizado
2021-06-15
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
IGSS Definition (Def.exe) versões 15.0.0.21140 e anteriores
Descrição
Existe uma vulnerabilidade do tipo “use after free” devido ao uso de dados de entrada não verificados quando um arquivo CGF malicioso é importado, o que pode resultar em perda de dados ou execução remota de código.
Recomendações
Para as versões 15.0.0.21140 e anteriores, considere restringir a importação de arquivos CGF de fontes não confiáveis até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾