PT-2022-21869 · Horner Automation · Cscape
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Cscape da Horner Automation, versões 9.90 SP 6 e anteriores
Descrição
O problema decorre da validação inadequada dos dados fornecidos pelo usuário. Se um usuário abrir um arquivo FNT criado com intenção maliciosa, um invasor poderá executar código arbitrário dentro do processo atual ao acessar um ponteiro não inicializado, levando a uma leitura de memória fora dos limites.
Recomendações
Para as versões 9.90 SP 6 e anteriores, evite abrir arquivos FNT de fontes não confiáveis até que um patch esteja disponível. Como solução temporária, considere restringir o acesso a arquivos FNT para minimizar o risco de exploração.
Correção
Access of Uninitialized Pointer
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cscape