PT-2022-19275

CVE-2022-28871

·

Publicado

2022-04-25

·

Atualizado

2023-08-08

Descrição por

CVSS 2.0
5.0
Média
MétricasAV:N/AC:L/Au:N/C:N/I:N/A:P
Nome do software vulnerável e versões afetadas
F-Secure Atlant (versões afetadas não especificadas)
Descrição
Foi descoberta uma vulnerabilidade de negação de serviço (DoS) no componente fsicapd utilizado em determinados produtos da F-Secure. Ao verificar pacotes maiores ou arquivos submetidos a testes de fuzzing, o componente consome memória em excesso, o que pode eventualmente causar a falha do mecanismo de verificação. Essa vulnerabilidade pode ser explorada remotamente por um invasor.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾