Vulnerabilidad de desbordamiento de búfer en Explorer++

Fecha de publicación
17/01/2024
Importancia
4 - Alta
Recursos Afectados
  • Explorer++.exe, versión 1.3.5.531.
Descripción

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a Explorer++.exe, versión 1.3.5.531, un gestor de archivos ligero y rápido para Windows, la cual ha sido descubierta por Rafael Pedrero.

A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v3.1, vector del CVSS y el tipo de vulnerabilidad CWE:

  • CVE-2024-0645: 7.3 | CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H | CWE-119 

Solución

No hay solución reportada por el momento. 

Detalle
  • CVE-2024-0645: desbordamiento de búfer en Explorer++ que afecta a la versión 1.3.5.531. Un atacante local podría ejecutar código arbitrario a través de un argumento de nombre de archivo largo, mediante el control de los registros de Structured Exception Handler (SEH).
Listado de referencias
Etiquetas

botón arriba