PT-2022-3199 · Unknown · Igss Data Server
CVE-2022-32523
·
Publicado
2022-06-14
·
Atualizado
2023-02-08
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do IGSS Data Server anteriores à V15.0.0.22170
Descrição
O problema está relacionado a uma cópia de buffer sem verificação do tamanho dos dados de entrada, o que poderia causar um estouro de buffer baseado na pilha. Isso poderia permitir que um invasor remoto executasse código arbitrário enviando mensagens de solicitação de dados online especialmente criadas.
Recomendações
Para versões anteriores à V15.0.0.22170, atualize para uma versão que inclua a correção para este problema, a fim de evitar uma possível execução remota de código. Como solução alternativa temporária, considere restringir o acesso ao IGSS Data Server para minimizar o risco de exploração.
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Igss Data Server