PT-2024-15314 · Unknown · Mtppacket.Cpp
CVE-2024-0040
·
Publicado
2024-02-01
·
Atualizado
2024-12-16
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
Descrição
Na função
setParameter do arquivo MtpPacket.cpp, existe uma possível leitura fora dos limites devido a um estouro de buffer na pilha. Isso pode levar à divulgação remota de informações sem a necessidade de privilégios de execução adicionais. Não é necessária a interação do usuário para a exploração.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mtppacket.Cpp