PT-2024-31824 · Bandisoft · Bandiview
CVE-2024-45872
·
Publicado
2024-10-03
·
Atualizado
2025-02-24
CVSS v3.1
6.3
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Bandisoft BandiView versão 7.05
Descrição
O problema é uma vulnerabilidade de estouro de buffer que ocorre devido à validação insuficiente de arquivos PSD. Isso acontece por meio da função
sub 0x410d1d.Recomendações
Para o Bandisoft BandiView versão 7.05, considere desativar o tratamento de arquivos PSD até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso à função
sub 0x410d1d para minimizar o risco de estouro de buffer. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bandiview