PT-2020-12263 · Eaton · Eaton Hmisoft Vu3
Publicado
2020-04-15
·
Atualizado
2020-04-22
·
CVE-2020-10639
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Eaton HMiSoft VU3 versões 3.00.23 e anteriores
Descrição
Um arquivo de entrada especialmente criado poderia causar um estouro de buffer ao ser carregado pelo produto afetado. O problema está relacionado à análise de arquivos e pode levar à execução remota de código.
Recomendações
Para as versões 3.00.23 e anteriores do Eaton HMiSoft VU3, atualize para uma versão posterior à 3.00.23 para resolver o problema.
Como solução alternativa temporária, considere restringir o carregamento de arquivos de entrada especialmente criados para minimizar o risco de exploração.
Correção
Buffer Overflow
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Eaton Hmisoft Vu3