PT-2022-6682 · Horner Automation · Cscape
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Cscape da Horner Automation, versões 9.90 SP7 e anteriores
Descrição
O problema está relacionado à validação inadequada de dados fornecidos pelo usuário, o que pode levar a um estouro de buffer na memória. Isso pode ser explorado se um usuário abrir um arquivo FNT criado de forma maliciosa, permitindo que um invasor execute código arbitrário dentro do processo atual.
Recomendações
Para as versões 9.90 SP7 e anteriores, considere evitar o uso de arquivos FNT de fontes não confiáveis até que um patch esteja disponível. Como solução temporária, restrinja o acesso à funcionalidade que lida com arquivos FNT para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cscape