PT-2026-45814 · Dräger · Cc-Vision E-Cal+1

Mario Ceballos · Publicado 2026-06-02 · Atualizado 2026-06-04 · CVE-2021-4478

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dräger CC-Vision Basic versões anteriores a 7.5.3 Dräger CC-Vision E-Cal versões anteriores a 7.2.5.0

Description Ocorre uma gravação fora dos limites (out-of-bounds write) ao carregar arquivos .gdt. Um arquivo .gdt especialmente criado pode desencadear um estouro de buffer (buffer overflow) durante a análise do arquivo, o que pode permitir que um invasor cause a falha do aplicativo ou execute código malicioso no sistema subjacente.

Recommendations Atualize o Dräger CC-Vision Basic para a versão 7.5.3 ou posterior. Atualize o Dräger CC-Vision E-Cal para a versão 7.2.5.0 ou posterior.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-4478

Produtos afetados

Cc-Vision Basic

Cc-Vision E-Cal

Referências · 6

• https://twitter.com/CVEnew/status/2061993241893912954 · Publicação no Twitter
• https://t.me/cveNotify/166015 · Publicação no Telegram
• https://static.draeger.com/security · Aviso do Fabricante
• https://static.draeger.com/security/download/2021-03-02-PSA-21-061-1-CC-Vision-Product-Security-Advisory.pdf · Aviso do Fabricante
• https://vulncheck.com/advisories/dr-ger-cc-vision-basic-and-cc-vision-e-cal-out-of-bounds-write-via-malicious-gdt-file · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-4478 · Nota de Segurança