PT-2022-22495 · Unknown+4 · Advancecomp+4

Publicado 2022-08-29 · Atualizado 2023-02-01 · CVE-2022-35017

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Advancecomp versão 2.3

Descrição

Foi detectada uma vulnerabilidade de estouro de buffer de heap no Advancecomp. Não há dados disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Não foram fornecidos detalhes técnicos sobre a exploração.

Recomendações

Para o Advancecomp versão 2.3, atualize para uma versão mais recente que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

AZL-43723

AZL-44328

CVE-2022-35017

MGASA-2022-0479

USN-5838-1

Produtos afetados

Advancecomp

Astra Linux

Debian

Linuxmint

Ubuntu

Referências · 33

• 🔥❌ https://github.com/Cvjark/Poc/blob/main/advancecomp/CVE-2022-35015.md · Exploit, Deleted
• 🔥❌ https://github.com/Cvjark/Poc/blob/main/advancecomp/CVE-2022-35018.md · Exploit, Deleted
• 🔥❌ https://github.com/Cvjark/Poc/blob/main/advancecomp/CVE-2022-35019.md · Exploit, Deleted
• 🔥❌ https://github.com/Cvjark/Poc/blob/main/advancecomp/CVE-2022-35017.md · Exploit, Deleted
• 🔥❌ https://github.com/Cvjark/Poc/blob/main/advancecomp/CVE-2022-35014.md · Exploit, Deleted
• 🔥❌ https://github.com/Cvjark/Poc/blob/main/advancecomp/CVE-2022-35016.md · Exploit, Deleted
• 🔥❌ https://github.com/Cvjark/Poc/blob/main/advancecomp/CVE-2022-35020.md · Exploit, Deleted
• https://t.me/cibsecurity/48981 · Publicação no Telegram
• https://osv.dev/vulnerability/AZL-44328 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-35017 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-5838-1 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DYG2XAL4MBS7ADGJWYRUKBLDTBJFPJER · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/KQHLMLFHPV5C7PTBZML6U72QT6VNEOEF · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-43723 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KQHLMLFHPV5C7PTBZML6U72QT6VNEOEF · Aviso do Fabricante