PT-2021-20017 · Delta Electronics · Tpeditor

Kimiya · Publicado 2021-08-26 · Atualizado 2021-09-03 · CVE-2021-33007

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Delta Electronics TPEditor, versões 1.98.06 e anteriores

Descrição

Um estouro de buffer baseado na pilha (heap) pode ser explorado através do processamento de um arquivo de projeto especialmente criado, permitindo potencialmente que um invasor execute código arbitrário.

Recomendações

Para as versões 1.98.06 e anteriores, evite processar arquivos de projeto não confiáveis até que uma correção esteja disponível.

Como solução alternativa temporária, considere restringir o acesso à funcionalidade de análise de arquivos para minimizar o risco de exploração.

Correção

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2021-33007

ZDI-21-1023

Produtos afetados

Tpeditor

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-33007 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-1023 · Nota de Segurança
• https://t.me/cibsecurity/28037 · Publicação no Telegram
• https://us-cert.cisa.gov/ics/advisories/icsa-21-236-03 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-33007 · Nota de Segurança