CVE-2024-11790

Nome do software vulnerável e versões afetadas:

Fuji Electric Monitouch V-SFT versão V10

Descrição:

O problema consiste em uma vulnerabilidade de estouro de buffer baseada em pilha na análise de arquivos V10, que permite que invasores remotos executem código arbitrário em instalações afetadas do Fuji Electric Monitouch V-SFT. É necessária a interação do usuário para explorar essa vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. O problema resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do processo atual.

Recomendações:

Como solução temporária, considere desativar a análise de arquivos V10 até que um patch esteja disponível. Restrinja o acesso ao módulo de análise de arquivos vulnerável para minimizar o risco de exploração. Evite usar a função análise de arquivos V10 no software afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.