PT-2022-19367

CVE-2022-29017

·

Publicado

2022-05-16

·

Atualizado

2022-05-24

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Bento4 versão 1.6.0.0
Descrição
Foi detectada uma falha de segmentação no Bento4 por meio do componente /x86 64/multiarch/strlen-avx2.S.
Recomendações
Para o Bento4 versão 1.6.0.0, considere restringir o acesso ao componente /x86 64/multiarch/strlen-avx2.S para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-755: Improper Handling of Exceptional Conditions
Identificadores relacionados
CVE-2022-29017
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com