PT-2024-14938 · X Ways · Winhex

Rafael Pedrero · Publicado 2024-10-07 · Atualizado 2024-10-11 · CVE-2023-6362

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 16.1 SR-1 e 20.4 do Winhex

Descrição

Foi descoberta uma vulnerabilidade de estouro de buffer no Winhex, afetando os registros do Structured Exception Handler (SEH). Isso poderia permitir que invasores executassem código arbitrário por meio de um argumento de nome de arquivo longo.

Recomendações

Para a versão 16.1 SR-1, atualize para uma versão mais recente para mitigar o risco.

Para a versão 20.4, atualize para uma versão mais recente para mitigar o risco.

Como solução temporária, considere restringir o uso de argumentos de nomes de arquivo longos até que um patch esteja disponível.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2023-6362

Produtos afetados

Winhex

Referências · 12

• https://twitter.com/VulmonFeeds/status/1843333226208588052 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1844241605626060848 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1844605864532943049 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1844241612932600152 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1844605871134851095 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1843309636159467895 · Publicação no Twitter
• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-winhex · Nota
• https://t.me/cvenotify/97273 · Publicação no Telegram
• https://t.me/cvedetector/7243 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1844450609338122331 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1844450617005310422 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-6362 · Nota de Segurança