PT-2025-2956 · Qualisys · Qualisys C++ Sdk

Cktio · Publicado 2025-01-31 · Atualizado 2025-01-31 · CVE-2024-53319

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Qualisys C++ SDK versão a32a21a

Descrição Um estouro de buffer no heap no componente de Escapamento de Texto XML permite que atacantes causem uma Negação de Serviço (DoS) via escapamento de caracteres XML especiais.

Recomendações Para o Qualisys C++ SDK versão a32a21a, considere restringir o uso do componente de Escapamento de Texto XML até que um patch esteja disponível para prevenir potenciais ataques de Negação de Serviço (DoS).

Correção

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-53319

Produtos afetados

Qualisys C++ Sdk

Referências · 5

• https://github.com/qualisys/qualisys_cpp_sdk/issues/49 · Nota
• https://twitter.com/CVEnew/status/1885370167552823803 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-53319 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-53319 · Aviso do Fabricante
• https://t.me/cvedetector/16971 · Publicação no Telegram