PT-2021-17613 · Nsasoft Us Llc · Spotauditor

Publicado 2021-11-02 · Atualizado 2021-11-03 · CVE-2021-27722

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Nsasoft US LLC SpotAuditor versão 5.3.5

Descrição:

Foi detectada uma falha no programa que pode causar sua falha ao inserir 300 bytes de dados de caracteres nos campos Key ou Name durante o registro.

Recomendações:

Para o Nsasoft US LLC SpotAuditor versão 5.3.5, como solução temporária, considere restringir o comprimento de entrada dos campos Key e Name para evitar que o programa trave até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-27722

Produtos afetados

Spotauditor

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-27722 · Aviso do Fabricante
• https://t.me/cvenotify/22863 · Publicação no Telegram
• https://exploit-db.com/exploits/49590 · Nota
• https://exploit-db.com/exploits/49638 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-27722 · Nota de Segurança
• https://t.me/cibsecurity/31589 · Publicação no Telegram