Ejecución remota de código en Alpha7 PC Loader de Fuji Electric

Fecha de publicación: 01/06/2022

Importancia:
Alta

Recursos afectados:

Alpha7 PC Loader, todas las versiones.

Descripción:

Michael Heinzl ha reportado esta vulnerabilidad al CISA que podría permitir a un atacante la ejecución remota de código.

Solución:

Fuji Electric está trabajando en una mitigación que se espera que esté disponible en los próximos meses.

Detalle:

Una vulnerabilidad de desbordamiento de búfer basado en pila (stack) podría permitir a un atacante la ejecución remota de código mediante archivos de proyecto especialmente diseñados. Se ha asignado el identificador CVE-2022-1888 para esta vulnerabilidad.

Encuesta valoración

Etiquetas:
0day, Infraestructuras críticas, Vulnerabilidad

Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.