PT-2022-9909 · Esri · Esri Arcreader
CVE-2021-29117
·
Publicado
2022-01-31
·
Atualizado
2022-08-15
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Esri ArcReader versões 10.8.1 e anteriores
Descrição
Ocorre uma vulnerabilidade do tipo “use-after-free” ao analisar um arquivo especialmente criado, permitindo que um invasor não autenticado execute código arbitrário no contexto do usuário atual.
Recomendações
Para as versões 10.8.1 e anteriores do Esri ArcReader, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Esri Arcreader