PT-2024-33161
CVE-2024-48605
·
Publicado
2024-10-22
·
Atualizado
2024-10-30
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Aplicativo de desktop Helakuru versão 1.1
Descrição
A vulnerabilidade permite que um invasor local execute código arbitrário devido à falta de validação adequada do arquivo
wow64log.dll. Isso possibilita que o invasor obtenha, potencialmente, controle sobre o sistema.Recomendações
Para o aplicativo Helakuru Desktop versão 1.1, considere atualizar para uma versão mais recente que inclua a validação adequada do arquivo
wow64log.dll para impedir a execução de código arbitrário. Como solução temporária, restrinja o acesso ao arquivo wow64log.dll para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾