CVE-2024-34171

Nome do software vulnerável e versões afetadas:

Fuji Electric Monitouch V-SFT, versões V9C a V10

Descrição:

O problema está relacionado a um estouro de buffer baseado na pilha, o que poderia permitir que um invasor executasse código arbitrário. Esse estouro está associado à análise de arquivos no software Monitouch V-SFT.

Recomendações:

Para as versões V9C a V10 do Fuji Electric Monitouch V-SFT, considere desativar a funcionalidade de análise de arquivos como uma solução temporária até que um patch esteja disponível.

Restrinja o acesso ao módulo de análise de arquivos vulnerável para minimizar o risco de exploração.

Evite usar as versões vulneráveis para operações críticas até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.