PT-2024-31149

CVE-2024-44415

·

Publicado

2024-10-11

·

Atualizado

2024-10-15

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
DI 8200 versão 16.07.26A1
Descrição
Foi detectada uma falha de estouro de buffer na função dbsrv asp. A função strcpy é executada sem verificar o comprimento da string, o que leva a um estouro de buffer.
Recomendações
Para o DI 8200 versão 16.07.26A1, como solução temporária, considere desativar a função dbsrv asp até que um patch esteja disponível. Restrinja o acesso à função vulnerável para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')
Identificadores relacionados
CVE-2024-44415
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com