PT-2022-21870 · Horner Automation · Cscape
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Cscape da Horner Automation, versão 9.90 SP 7 e anteriores
Descrição
O problema decorre da validação inadequada dos dados fornecidos pelo usuário. Se um usuário abrir um arquivo FNT criado de forma maliciosa, um invasor poderá executar código arbitrário dentro do processo atual. Isso é feito através do acesso a um ponteiro não inicializado, o que leva a uma gravação de memória fora dos limites.
Recomendações
Para as versões 9.90 SP 7 e anteriores, considere evitar o uso de arquivos FNT de fontes não confiáveis até que uma correção esteja disponível. Como solução temporária, restrinja a capacidade de abrir arquivos FNT dentro do aplicativo para minimizar o risco de exploração.
Correção
Access of Uninitialized Pointer
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cscape