PT-2022-13859 · Asda-Soft · Asda-Soft

Kimiya · Publicado 2022-04-29 · Atualizado 2022-05-26 · CVE-2022-1402

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ASDA-Soft versões 5.4.1.0 e anteriores

Descrição

O problema decorre de uma sanitização inadequada de entradas durante o processamento de um arquivo de projeto específico, o que pode levar a uma condição de leitura fora dos limites. Isso poderia permitir a execução remota de código.

Recomendações

Para as versões 5.4.1.0 e anteriores, como solução temporária, considere restringir o processamento de arquivos de projeto provenientes de fontes não confiáveis até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2022-1402

ZDI-22-795

Produtos afetados

Asda-Soft

Referências · 5

• https://t.me/cibsecurity/41676 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1402 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-1402 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsa-22-111-01 · Nota
• https://zerodayinitiative.com/advisories/ZDI-22-795 · Nota de Segurança