PT-2024-16870 · Sourcecodester · Sourcecodester Student Management System

Polaris0X1 · Publicado 2024-11-15 · Atualizado 2024-11-18 · CVE-2024-11262

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Registros de Alunos SourceCodester, versão 1.0

Descrição

Foi identificada uma vulnerabilidade crítica no Sistema de Gerenciamento de Registros de Alunos SourceCodester, afetando a função main do componente “Ver todas as notas dos alunos”. A manipulação leva a um estouro de buffer baseado na pilha. É possível lançar o ataque no host local.

Recomendações

Para o Sistema de Gerenciamento de Registros de Alunos SourceCodester versão 1.0, considere desativar a função main do componente “Ver todas as notas dos alunos” até que uma correção esteja disponível para impedir a exploração do estouro de buffer baseado na pilha.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

CWE-119

Identificadores relacionados

CVE-2024-11262

Produtos afetados

Sourcecodester Student Management System

Referências · 11

• 🔥 https://github.com/Hacker0xone/CVE/issues/13 · Exploit
• https://twitter.com/CVEnew/status/1857557103038312838 · Publicação no Twitter
• https://vuldb.com/?submit.443950 · Nota
• https://t.me/cvedetector/11200 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-11262 · Aviso do Fabricante
• https://vuldb.com/?id.284719 · Nota
• https://sourcecodester.com · Nota
• https://vuldb.com/?ctiid.284719 · Nota
• https://t.me/cvenotify/101876 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1857650708490649867 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-11262 · Nota de Segurança