PT-2020-7044 · Systrace · Systrace

Publicado 2020-01-15 · Atualizado 2020-01-23 · CVE-2007-4773

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do Systrace anteriores à 1.6.0

Descrição

O problema está relacionado à aplicação insuficiente da política de escape.

Recomendações

Para versões anteriores à 1.6.0, atualize para a versão 1.6.0 ou posterior para resolver o problema.

Correção

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

CVE-2007-4773

Produtos afetados

Systrace

Referências · 6

• http://taviso.decsystem.org/research.t2t · Nota
• http://taviso.decsystem.org/research.html · Nota
• https://t.me/cibsecurity/9220 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2007-4773 · Nota de Segurança
• http://citi.umich.edu/u/provos/systrace · Nota
• https://provos.org/index.php?/archives/2007/12/C2.html · Nota