PT-2022-1822 · Unknown · Cx-Programmer

Michael Heinzl · Publicado 2022-03-04 · Atualizado 2022-06-16 · CVE-2022-21124

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 9.76.1 e anteriores do CX-Programmer

Descrição

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites na memória. Isso pode ser explorado por um invasor para divulgar informações protegidas ou executar código arbitrário usando arquivos CXP especialmente criados.

Recomendações

Para as versões 9.76.1 e anteriores do CX-Programmer, evite abrir arquivos CXP especialmente criados até que um patch esteja disponível. Como solução alternativa temporária, considere restringir o acesso a arquivos CXP de fontes não confiáveis para minimizar o risco de exploração.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2022-01252

CVE-2022-21124

Produtos afetados

Cx-Programmer

Referências · 10

• https://awesec.com/advisories/AWE-2022-005.html · Nota
• https://t.me/cvenotify/31613 · Publicação no Telegram
• https://vuldb.com/?id.194547 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-21124 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-01252 · Nota de Segurança
• http://openwall.com/lists/oss-security/2022/06/16/1 · Nota
• https://jvn.jp/en/vu/JVNVU90121984/index.html · Nota
• https://osv.dev/vulnerability/CVE-2022-21124 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2022/06/14/4 · Nota
• http://xenbits.xen.org/xsa/advisory-404.html · Nota