CVE-2020-37010: Estouro de buffer no Advanced Search do BearShare Lite 5.2.5
A CVE-2020-37010 descreve um estouro de buffer clássico (CWE-120) no campo de palavras-chave da Pesquisa Avançada do BearShare Lite 5.2.5, que, segundo o registro, pode levar à execução de código arbitrário. O CNA atribuiu pontuação CVSS 3.1 base de 9.8 (crítica), mas o registro não lista faixa de versões afetadas nem versão corrigida. O CVE não consta no catálogo KEV da CISA e não há exploração confirmada nas fontes consultadas.
Visão geral
Este registro descreve um estouro de buffer (CWE-120) na entrada de palavras-chave da Pesquisa Avançada do BearShare Lite 5.2.5, conforme informado pelo CNA VulnCheck. A descrição indica que a falha pode permitir a execução de código arbitrário.
Impacto
Segundo o registro, a exploração bem-sucedida poderia permitir a execução de código arbitrário. A pontuação base CVSS 3.1 de 9.8 reflete alcance pela rede, ausência de privilégios ou interação do usuário exigidas e alto impacto em confidencialidade, integridade e disponibilidade, conforme avaliação do CNA.
Produtos e versões afetadas
- Produto citado no registro: BearShare Lite 5.2.5.
- A lista de afetados do registro está vazia, portanto a faixa completa de versões afetadas é desconhecida.
- Nenhuma versão corrigida é listada. A ausência de correção listada não confirma que ela não exista.
Status de exploração
- O registro indica que o CVE não consta no catálogo KEV da CISA.
- Não há exploração confirmada no ambiente real nas fontes consultadas.
- O registro referencia uma entrada na Exploit-DB e um aviso da VulnCheck. Essas referências indicam que existe material técnico público, mas não confirmam que ataques ocorreram.
Correção e mitigação
- Inventarie todos os sistemas com BearShare Lite instalado, especialmente a versão 5.2.5, e confirme se o software ainda é necessário.
- Como não há correção do fornecedor identificada no registro, considere remover ou desativar a aplicação onde ela não for essencial.
- Restrinja quem pode executar o software em sistemas sensíveis e aplique medidas gerais de endurecimento, como privilégio mínimo e lista de permissões de aplicações.
- Verifique o fornecedor e as fontes listadas para uma situação atualizada.
Orientação de detecção
- Monitore processos filhos inesperados iniciados pela aplicação BearShare.
- Revise a telemetria de endpoints em busca de execução incomum a partir de locais graváveis pelo usuário logo após o uso da aplicação.
Limitações das informações disponíveis
- O registro não traz faixas de versões afetadas, versões corrigidas, texto de aviso do fornecedor, dados de EPSS nem de SSVC.
- As pontuações CVSS 3.1 e 4.0 vêm do CNA, e nenhuma pontuação independente é apresentada.
- O material de exploração referenciado não foi analisado aqui e não é reproduzido.
Perguntas frequentes
A CVE-2020-37010 consta no catálogo KEV da CISA?
Não. O registro indica que o CVE não está listado no KEV, e as fontes consultadas não mostram exploração confirmada no ambiente real.
Quais versões do BearShare Lite são afetadas?
O registro cita o BearShare Lite 5.2.5, mas a lista de afetados está vazia, por isso a faixa completa de versões afetadas é desconhecida.
Existe uma versão corrigida disponível?
O registro não lista versão corrigida. Consulte o site do fornecedor e os avisos referenciados para informações atualizadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.