PT-2021-1698 · Fpwin Pro · Fpwin Pro

Francis Provencher · Publicado 2021-01-06 · Atualizado 2021-01-29 · CVE-2020-16236

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

FPWIN Pro (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites. Quando um usuário abre um arquivo de projeto criado de forma maliciosa, isso pode permitir que um invasor execute remotamente código arbitrário. Isso pode ser feito através da exploração de um estouro de buffer na memória, que ocorre quando o software tenta ler dados de um local da memória que está fora dos limites de um buffer alocado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Memory Corruption

Enumeração de Fraquezas

CWE-125

CWE-787

Identificadores relacionados

BDU:2021-00368

CVE-2020-16236

ZDI-21-068

Produtos afetados

Fpwin Pro

Referências · 7

• https://zerodayinitiative.com/advisories/ZDI-21-068 · Nota de Segurança
• https://t.me/cibsecurity/22609 · Publicação no Telegram
• https://panasonic.com/global/corporate/product-security/sec/psirt.html · Nota
• https://osv.dev/vulnerability/CVE-2020-16236 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-00368 · Nota de Segurança
• https://us-cert.cisa.gov/ics/advisories/icsa-21-005-02 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-16236 · Nota de Segurança