PT-2024-17307 · Munsoft · Munsoft Easy Outlook Express Recovery

Fernando Mengali + 1 · Publicado 2024-02-02 · Atualizado 2024-05-17 · CVE-2024-1187

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Munsoft Easy Outlook Express Recovery versão 2.0

Descrição

Foi detectada uma falha no componente Registration Key Handler, que pode levar a um ataque de negação de serviço. É necessário acesso local para explorar essa falha. A exploração já foi divulgada publicamente. O fornecedor foi contatado a respeito dessa divulgação, mas não respondeu.

Recomendações

Para o Munsoft Easy Outlook Express Recovery versão 2.0, considere desativar o componente Registration Key Handler como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2024-1187

Produtos afetados

Munsoft Easy Outlook Express Recovery

Referências · 10

• 🔥 https://fitoxs.com/vuldb/13-exploit-perl.txt · Exploit
• https://vuldb.com/?ctiid.252677 · Nota
• https://t.me/cvenotify/69854 · Publicação no Telegram
• https://vuldb.com/?id.252677 · Nota
• https://twitter.com/VulmonFeeds/status/1753503177201131603 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-1187 · Aviso do Fabricante
• https://t.me/cvenotify/69843 · Publicação no Telegram
• https://t.me/cvenotify/70903 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1753473622981701872 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-1187 · Nota de Segurança