PT-2022-22516 · Otfcc+1 · Otfcc+1

CVE-2022-35037

Publicado

2022-09-22

Atualizado

2022-09-23

CVSS v3.1

6.5

Média

Vetor

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

OTFCC commit 617837b

Descrição

Foi detectada uma vulnerabilidade de estouro de buffer de heap no OTFCC commit 617837b através do endpoint /release-x64/otfccdump+0x6adb1e.

Recomendações

Para o OTFCC commit 617837b, considere restringir o acesso ao endpoint /release-x64/otfccdump+0x6adb1e até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-35037

ECHO-4F50-1BE1-ACAE

Debian

Otfcc