PT-2024-15476 · Apache Friends · Xampp

Rafael Pedrero · Publicado 2024-02-02 · Atualizado 2024-02-09 · CVE-2024-0338

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 8.2.4 e anteriores do XAMPP

Descrição

Foi identificada uma vulnerabilidade de estouro de buffer no XAMPP. Um invasor poderia executar código arbitrário por meio de um argumento de depuração de arquivo extenso que controla o Structured Exception Handler (SEH).

Recomendações

Para as versões 8.2.4 e anteriores, atualize para uma versão posterior à 8.2.4 para resolver o problema.

Como solução temporária, considere restringir o uso do argumento de depuração de arquivo para minimizar o risco de exploração.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

CVE-2024-0338

Produtos afetados

Xampp

Referências · 7

• https://t.me/cvenotify/69752 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-0338 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-0338 · Nota de Segurança
• https://twitter.com/R00tedSec/status/1756046885956042902 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1753382739745644851 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1753349120738070649 · Publicação no Twitter
• https://incibe.es/en/incibe-cert/notices/aviso/buffer-overflow-vulnerability-xampp · Nota