PT-2022-3352
CVE-2022-29522
·
Publicado
2022-04-07
·
Atualizado
2022-06-22
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do V-SFT anteriores à v6.1.6.0
Descrição
Existe uma vulnerabilidade do tipo “use after free” no módulo do simulador do editor gráfico V-SFT. Esse problema pode permitir que um invasor obtenha informações e/ou execute código arbitrário ao fazer com que um usuário abra um arquivo de imagem especialmente criado.
Recomendações
Para versões anteriores à v6.1.6.0, atualize para a versão v6.1.6.0 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso do módulo simulador no editor gráfico até que um patch esteja disponível. Restrinja o acesso a arquivos de imagem especialmente criados para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾