PT-2022-6520
CVE-2022-43663
·
Publicado
2022-12-16
·
Atualizado
2023-07-06
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
WellinTech KingHistorian versão 35.01.00.05
Descrição
O problema está relacionado a uma vulnerabilidade de conversão de inteiros na biblioteca SORBAx64.dll, especificamente na funcionalidade RecvPacket. Essa vulnerabilidade pode ser explorada através do envio de um pacote de rede especialmente criado, podendo levar a um estouro de buffer. Um invasor poderia usar essa vulnerabilidade para comprometer a confidencialidade, integridade e disponibilidade de informações protegidas.
Recomendações
Para o WellinTech KingHistorian versão 35.01.00.05, considere desativar a funcionalidade RecvPacket na biblioteca SORBAx64.dll como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à biblioteca vulnerável para minimizar o risco de exploração. Evite usar a funcionalidade RecvPacket vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾