CVE-2024-45182

Nome do software vulnerável e versões afetadas:

Versões do WIBU-SYSTEMS WibuKey anteriores à 6.70

Descrição:

O problema está relacionado a uma verificação de limites inadequada no manipulador WibuKey64.sys, permitindo que pacotes especialmente criados provoquem a leitura de um endereço arbitrário. Isso pode resultar em uma negação de serviço. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

Recomendações:

Para versões anteriores à 6.70, atualize para a versão 6.70 para resolver o problema. Como solução temporária, considere restringir o acesso ao manipulador WibuKey64.sys até que um patch esteja disponível.