PT-2021-21131 · Netop · Netop Vision Pro
Douglas Mckee
·
Publicado
2021-09-27
·
Atualizado
2021-10-04
·
CVE-2021-36134
CVSS v3.1
7.4
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
**Nome do software vulnerável e versões afetadas:
Versões do Netop Vision Pro até a 9.7.2, inclusive
Descrição:
O problema está relacionado a uma vulnerabilidade de gravação fora dos limites no código de análise de JPEG, o que poderia permitir que um invasor não autenticado adjacente gravasse em memória arbitrária. Isso poderia potencialmente levar a uma negação de serviço (DoS).
Recomendações:
Para versões até e incluindo a 9.7.2, atualize para uma versão posterior à 9.7.2 para resolver o problema.
Exploit
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netop Vision Pro