CVE-2024-11803

Nome do software vulnerável e versões afetadas:

Fuji Electric Tellus Lite V-Simulator 5 (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma falha na análise de arquivos no componente V-Simulator 5, especificamente na análise de arquivos V8. Isso permite que invasores remotos executem código arbitrário em instalações afetadas do Fuji Electric Tellus Lite. É necessária a interação do usuário para explorar essa vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma gravação além do fim de uma estrutura de dados alocada. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do processo atual.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.