CVE-2024-11796

Nome do software vulnerável e versões afetadas:

Fuji Electric Monitouch V-SFT (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma gravação fora dos limites na análise de arquivos V9C, o que pode ser explorado por invasores remotos para executar código arbitrário em instalações afetadas do Fuji Electric Monitouch V-SFT. É necessária a interação do usuário para explorar essa vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma gravação além do fim de um buffer alocado. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do processo atual.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.