PT-2024-20187

CVE-2024-23934

Publicado

2024-06-21

Atualizado

2024-09-26

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sony XAV-AX5500 (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas dos dispositivos Sony XAV-AX5500. É necessária a interação do usuário para explorar esta vulnerabilidade, sendo que o alvo deve acessar uma página maliciosa ou abrir um arquivo malicioso. A falha específica está presente na análise de arquivos WMV/ASF. Um Objeto de Descrição de Conteúdo Estendido (ECDO) malicioso em um arquivo de mídia WMV pode provocar um estouro de um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Correção

Impactos

Pesquisadores

Gary Wang

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-121: Stack-based Buffer Overflow

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')