PT-2024-17477 · Code Projects · Code-Projects Hotel Management System

Zzan · Publicado 2024-12-04 · Atualizado 2024-12-10 · CVE-2024-12186

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

code-projects Hotel Management System versão 1.0

Descrição

Foi identificada uma vulnerabilidade no code-projects Hotel Management System, afetando um processo não identificado do arquivo hotelnew.c do componente Available Room Handler. A manipulação do argumento admin entry leva a um estouro de buffer baseado na pilha. É necessário acesso local para realizar este ataque. A exploração foi divulgada ao público e pode ser utilizada.

Recomendações

Para o Sistema de Gestão Hoteleira code-projects versão 1.0, como solução temporária, considere restringir o acesso ao argumento admin entry no componente Available Room Handler até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

CWE-119

Identificadores relacionados

CVE-2024-12186

Produtos afetados

Code-Projects Hotel Management System

Referências · 10

• 🔥 https://github.com/1zzan/cve/blob/main/STACK-OVERFLOW2.md · Exploit
• https://vuldb.com/?ctiid.286907 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-12186 · Nota de Segurança
• https://vuldb.com/?id.286907 · Nota
• https://twitter.com/CVEnew/status/1864457238515208627 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1864527325850636439 · Publicação no Twitter
• https://vuldb.com/?submit.454846 · Nota
• https://osv.dev/vulnerability/CVE-2024-12186 · Aviso do Fabricante
• https://t.me/cvedetector/12043 · Publicação no Telegram
• https://code-projects.org · Nota