CVE-2022-2329

IGSS Data Server - Versões do IGSSdataServer.exe anteriores à V15.0.0.22073

Existe uma vulnerabilidade CWE-190: Integer Overflow ou Wraparound, que pode causar um estouro de buffer baseado em heap. Isso pode levar à negação de serviço e, possivelmente, à execução remota de código se um invasor enviar várias mensagens especialmente criadas. A vulnerabilidade pode ser explorada por um invasor remoto através do envio de uma mensagem especialmente criada, permitindo-lhe executar código arbitrário.

Para versões anteriores à V15.0.0.22073, atualize para a versão V15.0.0.22073 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao módulo IGSSdataServer.exe para minimizar o risco de exploração. Evite usar o módulo afetado até que o problema seja resolvido.