PT-2022-6687 · Ashlar Vellum · Ashlar-Vellum Graphite
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Ashlar-Vellum Graphite (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma gravação fora dos limites durante a análise de arquivos VC6, o que pode ser explorado para executar código arbitrário. Isso pode ser feito por invasores remotos se o alvo visitar uma página maliciosa ou abrir um arquivo malicioso, exigindo interação do usuário. O problema decorre da falta de validação adequada dos dados fornecidos pelo usuário, permitindo uma gravação além do fim de um buffer alocado. Um invasor pode aproveitar isso para executar código no contexto do processo atual.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ashlar-Vellum Graphite