PT-2024-15713 · Extplorer · Extplorer

Rafael Pedrero · CVE-2024-0645 · Publicado 2024-01-17 · Atualizado 2024-01-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Explorer++ versão 1.3.5.531

Descrição

Um invasor local poderia executar código arbitrário por meio de um argumento de nome de arquivo longo, monitorando os registros do Structured Exception Handler (SEH). Essa vulnerabilidade permite a execução de código arbitrário, podendo comprometer o sistema.

Recomendações

Para a versão 1.3.5.531, considere aplicar um patch ou atualização, quando disponível, para corrigir a vulnerabilidade de estouro de buffer. Como solução alternativa temporária, considere restringir o uso de argumentos de nomes de arquivo longos para minimizar o risco de exploração.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

CVE-2024-0645

Produtos afetados

Extplorer

Referências · 8

• https://twitter.com/VulmonFeeds/status/1747644701274948078 · Publicação no Twitter
• https://t.me/cvenotify/67742 · Publicação no Telegram
• https://t.me/cvenotify/67696 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1747617896497377398 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-0645 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-0645 · Aviso do Fabricante
• https://t.me/cvenotify/68575 · Publicação no Telegram
• https://incibe.es/en/incibe-cert/notices/aviso/buffer-overflow-vulnerability-explorer · Nota