PT-2026-5277 · Frigate3 · Frigate Professional

Mastervlad · Publicado 2026-01-29 · Atualizado 2026-01-29 · CVE-2020-37001

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Frigate Professional versão 3.36.0.9

Description Um estouro de buffer local existe no recurso Pack File. Um invasor pode executar código arbitrário ao sobrecarregar o campo de entrada 'Archive To'. Isso é feito através da criação de um payload malicioso que sobrescreve o Structured Exception Handler (SEH), que é um mecanismo para lidar com exceções de software, e utiliza uma técnica de egghunter, um pequeno trecho de código usado para encontrar um payload maior na memória, para executar um payload de reverse shell.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2020-37001

Produtos afetados

Frigate Professional

Referências · 4

• 🔥 https://exploit-db.com/exploits/48688 · Exploit
• https://vulncheck.com/advisories/frigate-professional-pack-file-buffer-overflow-seh-egghunter · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-37001 · Nota de Segurança
• https://web.archive.org/web/20171116000613/http://frigate3.com/index.php · Nota