PT-2022-6657 · Fuji Electric · Fuji Electric Tellus Lite V-Simulator

Kimiya

·

CVE-2022-3087

·

Publicado

2022-12-20

·

Atualizado

2023-06-08

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Fuji Electric Tellus Lite V-Simulator, versões 4.0.12.0 e anteriores
Descrição
O problema está relacionado a uma gravação fora dos limites na memória, o que pode permitir que um invasor execute código arbitrário. Isso pode ser explorado por um invasor para obter acesso e controle não autorizados.
Recomendações
Para as versões 4.0.12.0 e anteriores do Fuji Electric Tellus Lite V-Simulator, atualize para uma versão posterior à 4.0.12.0 para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade específica.

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2023-03151
CVE-2022-3087
ZDI-23-819
ZDI-23-820
ZDI-23-822
ZDI-23-823

Produtos afetados

Fuji Electric Tellus Lite V-Simulator