PT-2021-15197 · Unknown · Igss Definition

Publicado 2021-06-11 · Atualizado 2021-06-15 · CVE-2021-22759

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IGSS Definition (Def.exe) versões 15.0.0.21140 e anteriores

Descrição

Existe uma vulnerabilidade do tipo “use after free” devido ao uso de dados de entrada não verificados quando um arquivo CGF malicioso é importado, o que pode resultar em perda de dados ou execução remota de código.

Recomendações

Para as versões 15.0.0.21140 e anteriores, considere restringir a importação de arquivos CGF de fontes não confiáveis até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2021-22759

Produtos afetados

Igss Definition

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-22759 · Nota de Segurança
• http://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-159-01 · Aviso do Fabricante
• https://t.me/cvenotify/16214 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-22759 · Aviso do Fabricante