PT-2026-21457 · Unknown · Utt Hiper 810
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
UTT HiPER 810G, versões até a 1.7.7-1711
Descrição
Uma condição de estouro de buffer existe na função
strcpy dentro do arquivo /goform/formTaskEdit ap do UTT HiPER 810G. O problema decorre da manipulação do argumento txtMin2. Isso permite ataques remotos. O exploit para este problema foi divulgado publicamente.Recomendações
As versões anteriores a 1.7.7-1711 devem ser atualizadas. Como medida temporária, considere restringir o uso da função
strcpy no arquivo /goform/formTaskEdit ap até que um patch esteja disponível. Evite utilizar o argumento txtMin2 no arquivo afetado para minimizar o risco de exploração.Exploit
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Utt Hiper 810