PT-2022-14924 · Fatek Automation · Fvdesigner

Khangkito + 1 · Publicado 2022-02-25 · Atualizado 2022-04-25 · CVE-2022-21209

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Fatek Automation FvDesigner (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor crie um arquivo de projeto que possibilite a execução de código arbitrário devido a uma leitura fora dos limites durante o processamento de arquivos de projeto.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2022-21209

ZDI-22-435

ZDI-22-436

ZDI-22-439

Produtos afetados

Fvdesigner

Referências · 7

• https://zerodayinitiative.com/advisories/ZDI-22-435 · Nota de Segurança
• https://t.me/cibsecurity/38132 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-22-436 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-439 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-21209 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-21209 · Aviso do Fabricante
• https://cisa.gov/uscert/ics/advisories/icsa-22-055-01 · Nota