PT-2024-24058 · Eaton · Eaton Foreseer

Microsoft · Publicado 2024-09-13 · Atualizado 2025-08-26 · CVE-2024-31416

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Eaton Foreseer (versões afetadas não especificadas)

Descrição

O software Eaton Foreseer apresenta uma falha de segurança relacionada aos seus campos de entrada personalizáveis, que permitem aos usuários configurar parâmetros como alarmes e relatórios. Alguns desses campos de entrada não verificam o comprimento e os limites dos valores inseridos. A exploração dessa falha pode resultar em consumo excessivo de memória ou estouro de inteiros.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Integer Overflow

Enumeração de Fraquezas

CWE-190

CWE-1284

Identificadores relacionados

CVE-2024-31416

Produtos afetados

Eaton Foreseer

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2024-31416 · Nota de Segurança
• https://t.me/cveNotify/133430 · Publicação no Telegram
• https://eaton.com/content/dam/eaton/company/news-insights/cybersecurity/security-bulletins/etn-va-2024-1008.pdf · Aviso do Fabricante
• https://t.me/cvedetector/5627 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1834666064581390485 · Publicação no Twitter
• https://t.me/cvenotify/95333 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1834648949652869543 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-31416 · Aviso do Fabricante
• https://t.me/cvenotify/94625 · Publicação no Telegram