PT-2020-12228 · Visam+1 · Visam Vbase Web-Remote Module+2
Publicado
2020-04-03
·
Atualizado
2020-04-06
·
CVE-2020-10599
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
VISAM VBASE Editor versão 11.5.0.2
VISAM VBASE Web-Remote Module
Descrição
O problema está relacionado a um componente ActiveX vulnerável que pode ser explorado, resultando em um estouro de buffer. Isso pode levar a uma condição de negação de serviço e à execução de código arbitrário.
Recomendações
Para o VISAM VBASE Editor versão 11.5.0.2, considere desativar o componente ActiveX vulnerável para impedir a exploração até que uma correção esteja disponível.
Para o VISAM VBASE Web-Remote Module, restrinja o acesso ao módulo para minimizar o risco de exploração.
Correção
Buffer Overflow
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Activex
Visam Vbase Editor
Visam Vbase Web-Remote Module