PT-2026-22767 · Portwell · Portwell Engineering Toolkits

Jason Huang · CVE-2026-3437 · Publicado 2026-03-03 · Atualizado 2026-06-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Portwell Engineering Toolkits versão 4.8.2

Description Uma restrição inadequada de operações dentro dos limites de um buffer de memória no driver do Portwell Engineering Toolkits permite que um atacante local autenticado leia e escreva em memória arbitrária. Isso pode resultar em uma condição de negação de serviço ou escalada de privilégios.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2026-3437

Produtos afetados

Portwell Engineering Toolkits

Referências · 10

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-062-04.json · Nota
• https://t.me/cveNotify/175633 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-3437 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-3437 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2028902109245006159 · Publicação no Twitter
• https://t.me/CVEtracker/46238 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2028916548224553018 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2028900642668814773 · Publicação no Twitter
• https://software.portwell.tw/security-advisory/PWS-2026-3437.html · Correção, Aviso do Fabricante
• https://cisa.gov/news-events/ics-advisories/icsa-26-062-04 · Nota