CVE-2022-32526

IGSS Data Server - Versões do IGSSdataServer.exe anteriores à V15.0.0.22170

Existe uma vulnerabilidade de cópia de buffer sem verificação do tamanho da entrada, que pode levar a um estouro de buffer baseado na pilha e à execução remota de código quando um invasor envia mensagens com valores de configuração especialmente criadas.

Para versões anteriores à V15.0.0.22170, atualize para a versão V15.0.0.22170 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao IGSS Data Server para minimizar o risco de exploração. Evite usar mensagens de valores de configuração especialmente criadas no sistema afetado até que o problema seja resolvido.