PT-2026-116638 · Wvware Wv+1 · Wvware Wv+1
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
wvWare wv versões anteriores a 1.3.0
Descrição
Ocorre uma leitura fora dos limites da pilha (stack-based out-of-bounds read) devido a uma contagem de execução FKP não validada. Um invasor pode usar um arquivo .doc especialmente criado contendo um valor
crun elevado para ler dados além do buffer de pilha de 512 bytes, o que pode causar a falha de aplicativos como o AbiWord. Este problema está presente nas funções wvGetPAPX FKP() e wvGetCHPX FKP().Recomendações
Atualize o wvWare wv para uma versão posterior à 1.2.9.
Exploit
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Abiword
Wvware Wv