CVE-2024-11801

Nome do software vulnerável e versões afetadas:

Fuji Electric Tellus Lite V-Simulator 5 versão V8

Descrição:

O problema é uma vulnerabilidade de execução remota de código que permite que invasores executem código arbitrário em instalações afetadas do Fuji Electric Tellus Lite. Isso se deve à falta de validação adequada dos dados fornecidos pelo usuário ao analisar arquivos V8 no componente V-Simulator 5, resultando em uma gravação além do fim de uma estrutura de dados alocada. É necessária a interação do usuário para explorar essa vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do processo atual.

Recomendações:

Como solução temporária, considere desativar a funcionalidade de análise de arquivos V8 no componente V-Simulator 5 até que um patch esteja disponível. Restrinja o acesso ao componente V-Simulator 5 para minimizar o risco de exploração. Evite abrir arquivos maliciosos ou visitar páginas maliciosas com o componente V-Simulator 5 até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.