PT-2021-18081 · Esri · Esri Arcgis Server
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Esri ArcGIS Server versões 10.8.1 e anteriores
Descrição:
Ocorre uma vulnerabilidade do tipo “use-after-free” ao analisar um arquivo especialmente criado, permitindo que um invasor autenticado com permissões específicas execute código arbitrário no contexto da conta de serviço.
Recomendações:
Para as versões 10.8.1 e anteriores do Esri ArcGIS Server, atualize para uma versão que contenha uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Esri Arcgis Server