PT-2021-4714
CVE-2021-38442
·
Publicado
2021-10-07
·
Atualizado
2022-10-25
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
FATEK Automation WinProladder versões 3.30 e anteriores
Descrição
O problema está relacionado à falta de validação adequada dos dados fornecidos pelo usuário durante a análise de arquivos de projeto, o que pode resultar em uma condição de corrupção de heap ou estouro de buffer. Isso poderia permitir que um invasor executasse código no contexto do processo atual, explorando a vulnerabilidade com um arquivo especialmente criado.
Recomendações
Para as versões 3.30 e anteriores, considere desativar a funcionalidade de análise de arquivos de projeto até que um patch esteja disponível para impedir a possível execução de código.
Restrinja o acesso ao software WinProladder para minimizar o risco de exploração.
Evite usar o software para analisar arquivos de projeto não confiáveis até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾