PT-2022-18495

CVE-2022-27574

·

Publicado

2022-04-11

·

Atualizado

2022-04-18

Descrição por

CVSS 2.0
7.5
Alta
MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Versões da biblioteca libsimba anteriores à SMR Abr-2022 Release 1
Descrição
O problema está relacionado à validação inadequada de entradas nas funções parser iloc e sheifd find itemIndexin, permitindo que um invasor com privilégios execute uma gravação fora dos limites.
Recomendações
Para versões anteriores ao SMR Apr-2022 Release 1, atualize para o SMR Apr-2022 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às funções parser iloc e sheifd find itemIndexin até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-787: Out-of-bounds Write
CWE-20: Improper Input Validation
Identificadores relacionados
CVE-2022-27574
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com