PT-2021-3877 · Dopsoft · Dopsoft

Publicado 2021-08-26 · Atualizado 2021-09-16 · CVE-2021-33019

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

DOPSoft versões 4.00.11 e anteriores

Descrição

Uma vulnerabilidade de estouro de buffer baseada na pilha pode ser explorada através do processamento de um arquivo de projeto especialmente criado, permitindo que um invasor execute código arbitrário. Essa vulnerabilidade está relacionada ao processamento de arquivos de projeto e pode permitir que invasores remotos executem código.

Recomendações

Para as versões 4.00.11 e anteriores, considere evitar o uso de arquivos de projeto especialmente criados até que uma correção esteja disponível. Como solução temporária, restrinja o processamento de arquivos de projeto para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Stack Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-121

CWE-787

Identificadores relacionados

BDU:2021-04257

CVE-2021-33019

ZDI-21-1059

Produtos afetados

Dopsoft

Referências · 7

• https://t.me/cibsecurity/28038 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-33019 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021082704 · Nota
• https://zerodayinitiative.com/advisories/ZDI-21-1059 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-33019 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04257 · Nota de Segurança
• https://us-cert.cisa.gov/ics/advisories/icsa-21-238-04 · Nota