PT-2024-29002 · Changing Information Technology · Hwataiservisign Windows Version

Lebr0Nli · Publicado 2024-08-02 · Atualizado 2024-08-09 · CVE-2024-40723

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

HWATAIServiSign para Windows da CHANGING Information Technology (versões afetadas não especificadas)

Descrição

O problema decorre da validação inadequada do comprimento das entradas do lado do servidor em uma API específica. Isso pode ser explorado por invasores remotos não autenticados quando um usuário visita um site falsificado, levando a um estouro de buffer baseado em pilha que interrompe temporariamente o serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2024-40723

Produtos afetados

Hwataiservisign Windows Version

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-40723 · Nota de Segurança
• https://twcert.org.tw/tw/cp-132-7968-ce2ef-1.html · Nota
• https://t.me/cvedetector/2346 · Publicação no Telegram
• https://t.me/cvenotify/90020 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-40723 · Aviso do Fabricante
• https://twcert.org.tw/en/cp-139-7974-0562f-2.html · Nota