PT-2022-22105 · Unknown · Pads Standard/Plus Viewer

Publicado 2022-07-12 · Atualizado 2022-07-15 · CVE-2022-34288

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

PADS Standard/Plus Viewer (todas as versões)

Descrição

Foi identificada uma vulnerabilidade no aplicativo afetado, que está sujeito a uma leitura fora dos limites, ultrapassando o fim de um buffer alocado, durante a análise de arquivos PCB. Um invasor poderia explorar essa vulnerabilidade para causar vazamento de informações no contexto do processo atual.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2022-34288

Produtos afetados

Pads Standard/Plus Viewer

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2022-34288 · Nota de Segurança
• https://t.me/cibsecurity/45979 · Publicação no Telegram
• https://cert-portal.siemens.com/productcert/pdf/ssa-439148.pdf · Aviso do Fabricante
• https://t.me/cvenotify/32922 · Publicação no Telegram