PT-2024-9108 · Fuji Electric · Fuji Electric Monitouch V-Sft
CVSS v4.0
8.4
Alta
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas:
Fuji Electric Monitouch V-SFT versão V10
Descrição:
O problema está relacionado a um estouro de buffer baseado em pilha durante a análise de arquivos V10. Isso permite que invasores remotos executem código arbitrário em instalações afetadas do Fuji Electric Monitouch V-SFT. É necessária a interação do usuário para explorar essa vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. O problema resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do processo atual.
Recomendações:
Como solução temporária, considere restringir o uso de arquivos V10 no Fuji Electric Monitouch V-SFT até que uma correção esteja disponível. Evite abrir arquivos maliciosos ou visitar páginas maliciosas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Memory Corruption
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fuji Electric Monitouch V-Sft