PT-2022-9910 · Esri · Esri Arcreader
CVE-2021-29118
·
Publicado
2022-01-31
·
Atualizado
2022-08-15
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Esri ArcReader versões 10.8.1 e anteriores
Descrição
Existe uma vulnerabilidade de leitura fora dos limites ao analisar um arquivo especialmente criado, permitindo que um invasor não autenticado provoque uma divulgação de informações no contexto do usuário atual.
Recomendações
Para as versões 10.8.1 e anteriores do Esri ArcReader, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Esri Arcreader