PT-2021-11364 · Ispsoft · Ispsoft

Francis Provencher · Publicado 2021-01-22 · Atualizado 2021-02-02 · CVE-2020-27280

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

ISPSoft versões 3.12 e anteriores

Descrição:

Foi identificada uma vulnerabilidade do tipo “use after free” na forma como o ISPSoft processa arquivos de projeto, permitindo que um invasor crie um arquivo de projeto especial que possa possibilitar a execução de código arbitrário.

Recomendações:

Para as versões 3.12 e anteriores do ISPSoft, como solução temporária, considere restringir o processamento de arquivos de projeto provenientes de fontes não confiáveis até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2020-27280

ZDI-21-079

Produtos afetados

Ispsoft

Referências · 5

• https://us-cert.cisa.gov/ics/advisories/icsa-21-021-01 · Nota
• https://t.me/cvenotify/9263 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-27280 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-079 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-27280 · Aviso do Fabricante