PT-2021-20290

CVE-2021-33714

·

Publicado

2021-07-13

·

Atualizado

2021-07-20

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Versões do JT Utilities anteriores à 13.0.2.0
Descrição:
Foi identificada uma falha que causa a falha do aplicativo ao analisar arquivos JT especialmente criados, devido à ausência de uma verificação da validade de um iterador, levando a uma condição de referência a um ponteiro nulo. Isso pode ser explorado para causar uma condição de negação de serviço no aplicativo.
Recomendações:
Para versões anteriores à 13.0.2.0, atualize para a versão 13.0.2.0 ou posterior para resolver o problema. Como solução temporária, considere restringir a análise de arquivos JT provenientes de fontes não confiáveis até que um patch seja aplicado.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾