PT-2022-9049 · Graphisoft · Graphisoft Bimx Desktop Viewer
CVE-2020-6099
·
Publicado
2022-04-18
·
Atualizado
2022-09-20
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Graphisoft BIMx Desktop Viewer versão 2019.2.2328
Descrição
Existe uma vulnerabilidade que permite a execução de código na funcionalidade de análise de formatos de arquivo. Um arquivo especialmente criado pode causar um estouro de buffer na pilha (heap buffer overflow), resultando na execução de código. Um invasor pode fornecer um arquivo malicioso para explorar essa vulnerabilidade.
Recomendações
Para o Graphisoft BIMx Desktop Viewer versão 2019.2.2328, considere evitar o uso de arquivos potencialmente maliciosos até que uma correção esteja disponível. Como solução temporária, restrinja a abertura de arquivos de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Correção
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Graphisoft Bimx Desktop Viewer