PT-2024-4037 · Fuji Electric · Fuji Electric Monitouch V-Sft

Kimiy · Publicado 2024-01-11 · Atualizado 2024-06-12 · CVE-2024-5597

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Fuji Electric Monitouch V-SFT (versões afetadas não especificadas)

Descrição

O problema está relacionado a um erro de confusão de tipos, que poderia potencialmente causar uma falha no sistema ou permitir a execução de código. Isso pode ser explorado por um invasor usando arquivos especialmente criados, como arquivos V9, para executar código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

BDU:2024-04473

CVE-2024-5597

ZDI-24-564

Produtos afetados

Fuji Electric Monitouch V-Sft

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2024-5597 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-564 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-5597 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1800211494975508524 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-24-151-02 · Nota
• https://bdu.fstec.ru/vul/2024-04473 · Nota de Segurança
• https://felib.fujielectric.co.jp/en/M10009/M20104/document_detail/55ff739b-bd06-4241-b078-3b9c9728bdfd · Nota
• https://cybersecurity-help.cz/vdb/SB2024060522 · Nota
• https://twitter.com/CVEnew/status/1800214522596131041 · Publicação no Twitter