PT-2022-19354 · Dev-Cpp · Dev-Cpp

Publicado 2022-05-23 · Atualizado 2022-06-07 · CVE-2022-28999

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dev-CPP versão 4.9.9.2

Descrição

Permissões inseguras nos diretórios de instalação e nos binários do Dev-CPP permitem que invasores executem código arbitrário ao sobrescrever o binário devcpp.exe.

Recomendações

Para o Dev-CPP versão 4.9.9.2, considere atualizar as permissões dos diretórios de instalação e dos binários para impedir o acesso não autorizado e a possível execução de código. Como solução temporária, restrinja o acesso ao binário devcpp.exe até que um patch esteja disponível.

Exploit

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2022-28999

Produtos afetados

Dev-Cpp

Referências · 5

• 🔥 https://github.com/ycdxsb/Vuln/blob/main/Dev-Cpp-BloodShed-Incorrect-Install-Permission · Exploit
• https://osv.dev/vulnerability/CVE-2022-28999 · Aviso do Fabricante
• https://t.me/cibsecurity/43193 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-28999 · Nota de Segurança
• https://t.me/cvenotify/30604 · Publicação no Telegram