PT-2020-18916 · Lead Technologies · Leadtools

Publicado 2020-07-01 · Atualizado 2022-05-12 · CVE-2020-6089

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Leadtools versão 20

Descrição

Existe uma vulnerabilidade de execução de código no analisador do formato de arquivo ANI. Um arquivo ANI especialmente criado pode causar um estouro de buffer, resultando na execução remota de código. Um invasor pode fornecer um arquivo malicioso para explorar essa vulnerabilidade.

Recomendações

Para o Leadtools versão 20, considere evitar o uso do analisador de arquivos no formato ANI até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o manuseio de arquivos ANI para minimizar o risco de exploração.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-6089

Produtos afetados

Leadtools

Referências · 4

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2020-1009 · Exploit
• https://osv.dev/vulnerability/CVE-2020-6089 · Aviso do Fabricante
• https://t.me/cvenotify/4778 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-6089 · Nota de Segurança