PT-2024-16773 · Unknown · Resource Hacker
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Resource Hacker versão 3.6.0.92
Descrição
Existe uma vulnerabilidade de estouro de buffer baseada na pilha, que pode permitir que um invasor execute código arbitrário por meio de um argumento de nome de arquivo longo.
Recomendações
Para a versão 3.6.0.92, considere evitar o uso de argumentos de nome de arquivo longo até que uma correção esteja disponível. Como solução temporária, restrinja a entrada de argumentos de nome de arquivo para impedir a exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Resource Hacker