PT-2022-19664 · V-Sft · V-Sft
Michael Heinzl
·
Publicado
2022-06-14
·
Atualizado
2022-06-27
·
CVE-2022-29506
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
V-SFT versões 6.1.3.0 e anteriores
Descrição
Existe uma vulnerabilidade de leitura fora dos limites no módulo simulador do editor gráfico V-SFT, que pode permitir que um invasor obtenha informações e/ou execute código arbitrário ao induzir um usuário a abrir um arquivo de imagem especialmente criado.
Recomendações
Para as versões 6.1.3.0 e anteriores do V-SFT, considere desativar o módulo simulador até que uma correção esteja disponível para evitar uma possível exploração. Restrinja o acesso à abertura de arquivos de imagem de fontes não confiáveis para minimizar o risco de execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
V-Sft