PT-2022-19675 · Ge · Ge Cimpicity
CVE-2022-2952
·
Publicado
2022-12-07
·
Atualizado
2022-12-09
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
GE CIMPICITY versões 2022 e anteriores
Descrição
O problema ocorre quando dados provenientes de um endereço inválido controlam o fluxo de execução a partir de gmmiObj!CGmmiOptionContainer, permitindo potencialmente que um invasor execute código arbitrário.
Recomendações
Para as versões 2022 e anteriores do GE CIMPICITY, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Access of Uninitialized Pointer
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ge Cimpicity