CVE-2020-37066: GoldWave 5.70: buffer overflow baseado em pilha no diálogo File Open URL
A CVE-2020-37066 é um buffer overflow baseado em pilha no GoldWave 5.70, descrito como acionável pelo diálogo File Open URL ao abrir um arquivo de texto especialmente elaborado. A CNA VulnCheck atribui pontuação 9.8 (crítica) no CVSS 3.1 e 8.4 no CVSS 4.0. O CISA KEV não a lista e o registro não traz versões afetadas nem corrigidas.
Visão geral
A CVE-2020-37066 afeta o GoldWave 5.70, editor de áudio para Windows do fabricante GoldWave. Segundo o registro, a falha é um buffer overflow baseado em pilha (CWE-121) acessível pelo diálogo File Open URL, em que um arquivo de texto elaborado pode provocar o estouro ao ser aberto.
Impacto
- O registro afirma que a falha pode permitir a execução de código arbitrário.
- A pontuação 9.8 do CVSS 3.1, atribuída pela CNA VulnCheck, indica vetor de ataque pela rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade.
- A pontuação do CVSS 4.0 atribuída pela mesma CNA é 8.4.
Produtos e versões afetados
- A descrição menciona o GoldWave 5.70.
- A lista estruturada de versões afetadas está vazia, por isso a faixa completa de versões vulneráveis é desconhecida.
- Nenhuma versão corrigida consta no registro. Isso não significa que não exista correção.
Status de exploração
- O CISA KEV não lista esta CVE no registro, portanto não há indicação de exploração ativa.
- Não aparece, nas fontes consultadas, exploração confirmada no mundo real.
- O registro referencia uma entrada do Exploit-DB, o que mostra que há material público de exploração citado. Isso não confirma uso contra sistemas.
Correção e mitigação
- Identifique os sistemas com GoldWave instalado e registre a versão exata em uso.
- Consulte o site do fabricante em busca de versão atualizada ou comunicado sobre o problema, e aplique qualquer atualização disponível.
- Enquanto a correção não for verificada, evite abrir arquivos de texto de origem não confiável no GoldWave e restrinja o recurso File Open URL quando o ambiente permitir.
- Se a aplicação não puder ser atualizada ou substituída, considere removê-la de sistemas que não precisam dela e limite seu uso a estações isoladas.
- Aplique medidas gerais de endurecimento, como privilégio mínimo para contas de usuário e recursos de proteção de memória do sistema operacional.
Orientações de detecção
- Monitore processos do GoldWave que encerrem inesperadamente ao abrir arquivos ou que iniciem processos filhos não esperados.
- Revise registros de endpoint em busca de execuções do GoldWave logo após a abertura de arquivos de texto recebidos por e-mail ou baixados da internet.
- Acompanhe instalações do GoldWave 5.70 no inventário, já que os dados de versão são a principal forma de dimensionar a exposição.
Limitações das informações disponíveis
- O registro não inclui faixas de versões afetadas ou corrigidas, texto de comunicado do fabricante nem detalhes de correção.
- O status de origem do registro é Deferred, e os dados de CVSS vêm da CNA VulnCheck.
- Não há pontuação EPSS nem dados SSVC, portanto a probabilidade de exploração não pode ser estimada a partir do registro.
- O comunicado da VulnCheck está listado como referência, mas seu conteúdo não fez parte do registro fornecido.
Perguntas frequentes
A CVE-2020-37066 é explorada ativamente?
O CISA KEV não lista esta CVE no registro e não aparece, nas fontes consultadas, exploração confirmada no mundo real. O registro referencia uma entrada do Exploit-DB, o que mostra a existência de material público de exploração.
Quais versões do GoldWave são afetadas?
A descrição menciona o GoldWave 5.70, mas a lista estruturada de versões afetadas está vazia. A faixa completa de versões vulneráveis é desconhecida com os dados disponíveis.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.