CVE-2022-2866

FATEK FvDesigner versões 1.5.103 e anteriores

O problema está relacionado a uma gravação fora dos limites da memória durante o processamento de arquivos de projeto. Isso pode ser explorado por um invasor para conseguir a execução de código arbitrário, caso um usuário legítimo seja induzido a utilizar arquivos de projeto criados com intenção maliciosa.

Para as versões 1.5.103 e anteriores do FATEK FvDesigner, evite usar arquivos de projeto criados com intenção maliciosa para impedir a execução de código arbitrário. Como solução temporária, considere restringir o uso de arquivos de projeto provenientes de fontes não confiáveis até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.