PT-2024-14937 · X Ways · Winhex
CVSS v3.1
7.3
Alta
| Vetor | AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões 16.1 SR-1 e 20.4 do Winhex
Descrição
Foi descoberta uma vulnerabilidade de estouro de buffer no Winhex, afetando os registros do Structured Exception Handler (SEH). Esse problema pode permitir que invasores executem código arbitrário por meio de um argumento de nome de arquivo longo.
Recomendações
Para as versões 16.1 SR-1 e 20.4, atualize para a versão mais recente para mitigar os riscos.
Como solução temporária, considere restringir o uso de argumentos de nomes de arquivo longos até que um patch esteja disponível.
Evite usar o argumento
filename nas áreas afetadas até que o problema seja resolvido.Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Winhex