PT-2022-6987 · Unknown · Keyinstall
CVE-2023-20780
·
Publicado
2022-10-28
·
Atualizado
2023-08-09
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
keyinstall (versões afetadas não especificadas)
Descrição
O problema está relacionado à ausência de uma verificação de limites no keyinstall, o que poderia levar à divulgação de informações locais. São necessários privilégios de execução no sistema para a exploração, e não é necessária a interação do usuário. A vulnerabilidade está associada à proteção insuficiente dos dados do serviço devido a uma validação incorreta das entradas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Information Disclosure
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Keyinstall