PT-2024-36622 · Syncfusion · Syncfusion Essential Studio For Asp.Net Mvc

CVE-2024-55969 · Publicado 2024-12-15 · Atualizado 2024-12-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Syncfusion Essential Studio para ASP.NET MVC, versões anteriores à 27.1.55

Descrição

O problema ocorre ao salvar novamente um documento DOCX com uma referência externa a um arquivo XML, resultando em uma exceção XMLException. Esse problema está presente no recurso DocIO do Syncfusion Essential Studio para ASP.NET MVC.

Recomendações

Para versões anteriores à 27.1.55, atualize para a versão 27.1.55 ou posterior para resolver o problema. Como solução alternativa temporária, considere evitar o re-salvamento de documentos DOCX com referência XML externa até que um patch esteja disponível. Restrinja o acesso ao recurso DocIO para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2024-55969

Produtos afetados

Syncfusion Essential Studio For Asp.Net Mvc

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-55969 · Nota de Segurança
• https://t.me/cvedetector/12951 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1868271092114018738 · Publicação no Twitter
• https://ej2.syncfusion.com/aspnetmvc/documentation/release-notes/27.1.55?type=all · Nota
• https://t.me/cvenotify/104404 · Publicação no Telegram
• https://t.me/cvenotify/104328 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1868156615016223047 · Publicação no Twitter