CVE-2024-11802

Nome do software vulnerável e versões afetadas:

Fuji Electric Tellus Lite V-Simulator 5 versão V8

Descrição:

O problema é uma vulnerabilidade de estouro de buffer baseada na pilha no componente V-Simulator 5, especificamente na análise de arquivos V8. Essa vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do Fuji Electric Tellus Lite. É necessária a interação do usuário para explorar essa vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. O problema resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do processo atual.

Recomendações:

Como solução temporária, considere desativar a análise de arquivos V8 no componente V-Simulator 5 até que um patch esteja disponível. Restrinja o acesso ao componente V-Simulator 5 para minimizar o risco de exploração. Evite abrir arquivos maliciosos ou visitar páginas maliciosas para impedir a exploração desta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.