Sourcecodester · Sourcecodester Phone Contact Manager System · CVE-2024-12353
**Nome do software vulnerável e versões afetadas**
SourceCodester Phone Contact Manager, versão 1.0
**Descrição**
O problema está relacionado à validação insuficiente de entradas, o que pode permitir que um invasor execute código arbitrário. Ele afeta a função UserInterface::MenuDisplayStart do componente User Menu, onde a manipulação do argumento `name` leva a uma validação inadequada das entradas. Isso requer um ataque local. A exploração foi divulgada publicamente.
**Recomendações**
Para a versão 1.0, como solução temporária, considere restringir o acesso à função UserInterface::MenuDisplayStart até que um patch esteja disponível. Além disso, evite manipular o argumento `name` no componente User Menu para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.