PT-2024-16869 · Sourcecodester · Student Record Management System

Polaris0X1 · Publicado 2024-11-15 · Atualizado 2024-11-18 · CVE-2024-11261

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Registros de Alunos SourceCodester, versão 1.0

Descrição

Foi encontrada uma falha crítica no Sistema de Gerenciamento de Registros de Alunos, afetando uma função desconhecida do arquivo StudentRecordManagementSystem.cpp dentro do componente Menu Número de Alunos. Essa falha leva à corrupção de memória e requer acesso para um ataque local.

Recomendações

Para o Sistema de Gerenciamento de Registros de Alunos SourceCodester versão 1.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2024-11261

Produtos afetados

Student Record Management System

Referências · 10

• 🔥 https://github.com/Hacker0xone/CVE/issues/12 · Exploit
• https://twitter.com/CVEnew/status/1857557105198379439 · Publicação no Twitter
• https://vuldb.com/?id.284718 · Nota
• https://vuldb.com/?submit.443906 · Nota
• https://osv.dev/vulnerability/CVE-2024-11261 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1857658388080939271 · Publicação no Twitter
• https://sourcecodester.com · Nota
• https://t.me/cvedetector/11199 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-11261 · Nota de Segurança
• https://vuldb.com/?ctiid.284718 · Nota