PT-2026-44541 · Lakeside · Systrack Agent
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Lakeside SysTrack Agent versões anteriores a 11.2.1.28
Lakeside SysTrack Agent versões anteriores a 11.3.0.38
Lakeside SysTrack Agent versões anteriores a 11.4.0.24
Lakeside SysTrack Agent versões anteriores a 11.5.0.15
Description
Uma leitura fora dos limites (out-of-bounds read) existe no manipulador de pacotes UDP do Command ID 30. Atacantes remotos podem causar a negação de serviço ao enviar um pacote UDP especialmente criado contendo um payload malformado com um endereço de memória inválido no offset 0x4, o que dispara uma violação de acesso e trava a aplicação.
Recommendations
Atualize para a versão 11.2.1.28 ou posterior.
Atualize para a versão 11.3.0.38 ou posterior.
Atualize para a versão 11.4.0.24 ou posterior.
Atualize para a versão 11.5.0.15 ou posterior.
Correção
DoS
Out of bounds Read
Improper Check for Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Systrack Agent