PT-2024-3033 · Vt Studio · Vt Studio

CVE-2024-28099 · Publicado 2024-04-02 · Atualizado 2025-06-30

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

VT STUDIO versões 8.32 e anteriores

Descrição

O problema está relacionado a um elemento não controlado na pesquisa de caminho, o que pode levar ao carregamento inseguro de bibliotecas de ligação dinâmica (DLLs). Isso poderia permitir que um invasor remoto executasse código arbitrário com os privilégios do aplicativo em execução.

Recomendações

Para as versões 8.32 e anteriores do VT STUDIO, como solução temporária, considere restringir o carregamento de Bibliotecas de Ligação Dinâmica para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

BDU:2024-03217

CVE-2024-28099

Produtos afetados

Vt Studio

Referências · 11

• https://t.me/cvenotify/76778 · Publicação no Telegram
• https://jvn.jp/en/vu/JVNVU92825069 · Nota
• https://keyence.com/vt_vulnerability240329_en · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-28099 · Nota de Segurança
• https://t.me/cvenotify/127099 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1779854891319542244 · Publicação no Twitter
• https://jvn.jp/en/vu/JVNVU92825069/index.html · Nota
• https://twitter.com/CVEnew/status/1779831049859834064 · Publicação no Twitter
• https://safe-surf.ru/upload/VULN-new/VULN.2024-04-08.1.pdf · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-03217 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-28099 · Aviso do Fabricante