PT-2025-21923 · V-Sft · V-Sft
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Versões do V-SFT 6.2.5.0 e anteriores
Descrição:
O problema está relacionado a um estouro de buffer na pilha na função
VS6File!CTxSubFile::get ProgramFile name. A abertura de arquivos V7 ou V8 especialmente elaborados pode levar a uma falha, divulgação de informações e execução arbitrária de código. Isso permite que atacantes executem código arbitrário por meio de arquivos manipulados.Recomendações:
Para as versões do V-SFT 6.2.5.0 e anteriores, considere desabilitar a função
VS6File!CTxSubFile::get ProgramFile name até que um patch esteja disponível para prevenir a exploração do problema de estouro de buffer na pilha.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Memory Corruption
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
V-Sft