PT-2024-31678 · Withsecure · Withsecure Atlant

Antti Levomäki + 1 · Publicado 2024-12-01 · Atualizado 2024-12-06 · CVE-2024-45520

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas:

WithSecure Atlant (anteriormente F-Secure Atlant) versão 1.0.35-1

Descrição:

A vulnerabilidade permite um ataque remoto de negação de serviço devido à corrupção de memória durante a verificação de um arquivo PE32.

Recomendações:

Para a versão 1.0.35-1, considere desativar a verificação de arquivos PE32 até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-45520

Produtos afetados

Withsecure Atlant

Referências · 8

• https://withsecure.com/en/support/security-advisories/cve-2024-45520 · Nota
• https://withsecure.com · Nota
• https://t.me/cvenotify/102767 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1863336828104810564 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-45520 · Nota de Segurança
• https://twitter.com/CVEnew/status/1863320094429835499 · Publicação no Twitter
• https://twitter.com/cracbot/status/1864912728000991412 · Publicação no Twitter
• https://t.me/cvedetector/11721 · Publicação no Telegram