PT-2026-68908
CVE-2026-54212
·
Publicado
2026-08-07
·
Atualizado
2026-08-07
Descrição por
CVSS 4.0
9.5
CríticaMétricasAV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
TeamDavid versões anteriores ao Rollout 525
Descrição
A aplicação Webbox contém uma condição de estouro de buffer (buffer overflow) em um endpoint de API. Um invasor não autenticado pode causar a falha do servidor e a negação de serviço ao enviar um corpo JSON especialmente criado que tenha pelo menos 8 caracteres e comece com um número. Dependendo do estado da pilha ou da divulgação de um stack canary (um valor de segurança usado para detectar estouros de buffer), esta condição poderia potencialmente permitir a execução remota de código e o comprometimento total do servidor.
Recomendações
Atualize o TeamDavid para uma versão posterior ao Rollout 524.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾