PT-2024-38659 · Scooter · Beyond Compare

Tfhm · Publicado 2024-08-16 · Atualizado 2025-01-10 · CVE-2024-7886

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Scooter Software Beyond Compare, versões até 3.3.5.15075

Descrição

Foi identificada uma falha crítica na biblioteca 7zxa.dll, afetando uma funcionalidade desconhecida. A manipulação leva a um caminho de pesquisa descontrolado. É necessário um ataque local para explorar esta vulnerabilidade. A existência desta vulnerabilidade ainda é contestada. O fornecedor afirma que o sistema deve ser invadido antes que a vulnerabilidade possa ser explorada e não planeja fazer alterações para corrigi-la.

Recomendações

Para versões até 3.3.5.15075, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Untrusted Search Path

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-426

CWE-427

Identificadores relacionados

CVE-2024-7886

Produtos afetados

Beyond Compare

Referências · 8

• https://vuldb.com/?ctiid.274873 · Nota
• https://vuldb.com/?id.274873 · Nota
• https://t.me/cvedetector/3376 · Publicação no Telegram
• https://t.me/cvenotify/91015 · Publicação no Telegram
• https://vuldb.com/?submit.383468 · Nota
• https://twitter.com/CVEnew/status/1824561284081201251 · Publicação no Twitter
• https://t.me/cvenotify/91012 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-7886 · Nota de Segurança