PT-2024-9107 · Fuji Electric · Fuji Electric Monitouch V-Sft
Kimiya
·
Publicado
2024-11-26
·
Atualizado
2024-12-03
·
CVE-2024-11787
CVSS v4.0
8.4
Alta
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas:
Fuji Electric Monitouch V-SFT versão V10
Descrição:
Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do Fuji Electric Monitouch V-SFT. É necessária a interação do usuário para explorar esta vulnerabilidade, sendo que o alvo deve acessar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe na análise de arquivos V10, resultante da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do processo atual.
Recomendações:
Para o Fuji Electric Monitouch V-SFT versão V10, como solução temporária, considere desativar a funcionalidade de análise de arquivos V10 até que um patch esteja disponível. Restrinja o acesso ao analisador de arquivos V10 para minimizar o risco de exploração. Evite usar o analisador de arquivos V10 no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Correção
Memory Corruption
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fuji Electric Monitouch V-Sft