PT-2021-24042
CVE-2021-44144
·
Publicado
2021-11-22
·
Atualizado
2022-05-24
Descrição por
CVSS 3.1
9.1
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Croatia Control Asterix versão 2.8.1
Descrição:
O problema consiste em uma leitura excessiva da área de buffer baseada na pilha (heap). Espera-se que detalhes adicionais sobre esse problema sejam divulgados posteriormente. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que esse problema tenha sido explorado.
Recomendações:
Para a versão 2.8.1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾