PT-2020-4575 · 1с · Парус-Бюджет
Publicado
2020-10-09
·
Atualizado
2020-10-09
CVSS v2.0
6.0
Média
| Vetor | AV:N/AC:M/Au:S/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Парус-Бюджет (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente de entradas no sistema unificado de gestão de informações. Isso permite que um invasor remoto execute código arbitrário por meio de um estouro de buffer causado por um nome incorreto de porta de impressora.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Парус-Бюджет