PT-2025-14775 · Unknown · Code-Projects Product Management System
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
code-projects Product Management System versão 1.0
Descrição
Um problema crítico foi encontrado na função
search item do componente Search Product Menu. A manipulação do argumento target resulta em um estouro de buffer baseado em pilha. É necessário acesso local para explorar este problema.Recomendações
Para o code-projects Product Management System versão 1.0, como medida de contorno temporária, considere desativar a função
search item até que uma correção esteja disponível. Restrinja o acesso local para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
Memory Corruption
Stack Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Code-Projects Product Management System