PT-2024-15552 · Unknown · Hex Workshop
CVSS v3.1
7.3
Alta
| Vetor | AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Hex Workshop versão 6.7
Descrição
Foi identificada uma vulnerabilidade de negação de serviço, na qual um invasor pode enviar argumentos de linha de comando para controlar os registros do Structured Exception Handler (SEH), resultando no desligamento do serviço.
Recomendações
Para o Hex Workshop versão 6.7, considere restringir os argumentos de linha de comando para impedir o controle dos registros do Structured Exception Handler (SEH) até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Correção
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Hex Workshop