PT-2026-30673 · Labcenter Electronics · Proteus

CVE-2026-5496 · Publicado 2026-04-06 · Atualizado 2026-04-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Labcenter Electronics Proteus (versões afetadas não especificadas)

Description Uma falha existe na análise de arquivos PDSPRJ devido à validação insuficiente de dados fornecidos pelo usuário, levando a uma condição de confusão de tipo. Isso permite que atacantes remotos executem código arbitrário em sistemas afetados. A interação do usuário é necessária, especificamente o alvo deve abrir um arquivo malicioso ou visitar uma página maliciosa.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

CVE-2026-5496

ZDI-26-254

Produtos afetados

Proteus

Referências · 8

• https://twitter.com/syedaquib77/status/2041164066492731748 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/2041172414403420552 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/2041164064794038545 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5496 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-26-254 · Nota de Segurança
• https://twitter.com/syedaquib77/status/2041164067985936620 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/2041172417448485376 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2042825485449597094 · Publicação no Twitter