PT-2022-4812 · Cscape · Cscape

·

CVE-2022-28690

·

Publicado

2022-05-26

·

Atualizado

2023-06-28

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Cscape (versões afetadas não especificadas)
Descrição
O problema é causado por uma gravação fora dos limites por meio de um ponteiro não inicializado, o que pode permitir que um invasor execute código arbitrário. Isso pode ser explorado devido a um estouro de buffer na memória dinâmica.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Access of Uninitialized Pointer

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2022-05810
CVE-2022-28690

Produtos afetados

Cscape