PT-2024-9105 · Fuji Electric · Fuji Electric Monitouch V-Sft
CVSS v4.0
8.4
Alta
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas:
Fuji Electric Monitouch V-SFT versão V8
Descrição:
O problema é uma vulnerabilidade de execução remota de código que permite que invasores executem código arbitrário em instalações afetadas do Fuji Electric Monitouch V-SFT. Isso se deve à falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma gravação além do fim de um buffer alocado. É necessária a interação do usuário para explorar essa vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe na análise de arquivos V8. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do processo atual.
Recomendações:
Para o Fuji Electric Monitouch V-SFT versão V8, como solução temporária, considere desativar a análise de arquivos V8 até que um patch esteja disponível. Restrinja o acesso à funcionalidade de análise de arquivos V8 para minimizar o risco de exploração. Evite abrir arquivos maliciosos ou visitar páginas maliciosas para impedir a exploração desta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fuji Electric Monitouch V-Sft