PT-2024-10296
CVE-2024-48871
·
Publicado
2024-11-15
·
Atualizado
2025-01-20
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Produto (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de buffer baseado na pilha. Um invasor não autenticado poderia enviar uma solicitação HTTP maliciosa, e o servidor web não verificaria adequadamente o tamanho da entrada antes de copiar os dados para a pilha, o que poderia permitir a execução remota de código.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾