PT-2024-27975 · Tellus+1 · Tellus+1
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
TELLUS versões 4.0.19.0 e anteriores
TELLUS Lite versões 4.0.19.0 e anteriores
Descrição
O problema é uma vulnerabilidade de leitura fora dos limites. Se um usuário abrir um arquivo especialmente criado, informações podem ser divulgadas e/ou código arbitrário pode ser executado.
Recomendações
Para as versões 4.0.19.0 e anteriores do TELLUS, considere evitar o uso do software até que uma correção esteja disponível.
Para as versões 4.0.19.0 e anteriores do TELLUS Lite, considere evitar o uso do software até que uma correção esteja disponível.
Como solução alternativa temporária, considere restringir a abertura de arquivos de fontes não confiáveis para minimizar o risco de exploração.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tellus
Tellus Lite