CVE-2020-37159: Estouro de buffer no agendamento de alarmes do Parallaxis Cuckoo Clock 5.0
Um estouro de buffer no recurso de agendamento de alarmes do Parallaxis Cuckoo Clock 5.0 está classificado como CWE-121, com pontuação base CVSS 3.1 de 9,8 registrada pela VulnCheck. O registro não traz versões afetadas, versões corrigidas nem inclusão no catálogo KEV da CISA, por isso detalhes de correção e situação de exploração permanecem em grande parte desconhecidos.
Visão geral
O registro descreve um estouro de buffer no recurso de agendamento de alarmes do Parallaxis Cuckoo Clock 5.0, classificado como CWE-121 (Estouro de buffer baseado em pilha). As principais referências de apoio são o aviso da VulnCheck e a entrada na NVD.
Impacto
- Segundo a descrição, a sobrescrita de registradores de memória pode levar à execução de código arbitrário, com potencial execução remota de código.
- O registro atribui pontuação CVSS 3.1 de 9,8 (Crítica), com vetor AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, o que indica acesso pela rede, sem privilégios e sem interação do usuário, com alto impacto na confidencialidade, integridade e disponibilidade.
- Uma pontuação CVSS 4.0 de 8,4 também consta no registro, emitida pelo mesmo CNA.
Produtos e versões afetados
- O registro identifica o Parallaxis Cuckoo Clock 5.0 como produto afetado.
- A lista estruturada de versões afetadas está vazia, portanto a faixa completa de versões afetadas é desconhecida além da versão mencionada na descrição.
Situação de exploração
- O registro não inclui este CVE no catálogo KEV da CISA. Não há indicação de exploração confirmada na natureza nas fontes consultadas.
- O registro referencia uma entrada na Exploit-DB (48087). A presença dessa referência não estabelece, por si só, o grau de exploração do problema.
- A probabilidade EPSS registrada é de 0,00693, com percentil de 0,51645.
Correção e mitigação
- Não há versão corrigida registrada. A ausência de correção no registro não significa que ela não exista, por isso consulte o fornecedor e o aviso da VulnCheck.
- Enquanto uma correção do fornecedor não for confirmada, considere remover ou restringir a exposição da aplicação afetada, limitar o acesso de rede a ela e aplicar controles compensatórios, como segmentação de rede.
- Identifique se o software está instalado no seu ambiente, inclusive em estações onde possa ter sido implantado sem controle formal.
Orientações de detecção
- Faça o inventário de sistemas com instalações do Parallaxis Cuckoo Clock e registre a versão instalada.
- Monitore falhas inesperadas ou encerramentos anormais do componente de agendamento de alarmes, o que pode indicar tratamento inadequado de entradas malformadas.
- Revise os registros da aplicação em busca de entradas incomuns e de sinais de comportamento inesperado de processo.
Limitações das informações disponíveis
- O registro não inclui aviso do fornecedor, faixas de versões afetadas, versões corrigidas nem detalhes técnicos além da descrição.
- A data de publicação do registro (2026-02-07) difere do ano do identificador (2020). Verifique a linha do tempo no registro oficial do CVE.
- Os valores de CVSS e EPSS são reproduzidos conforme registrados e devem ser conferidos nas fontes originais.
Perguntas frequentes
O que é o CVE-2020-37159?
É um estouro de buffer no recurso de agendamento de alarmes do Parallaxis Cuckoo Clock 5.0, classificado como CWE-121 no registro.
Qual a gravidade segundo o registro?
O registro traz pontuação CVSS 3.1 base de 9,8 (Crítica) e pontuação CVSS 4.0 de 8,4, ambas emitidas pela VulnCheck.
Existe versão corrigida?
Nenhuma versão corrigida consta no registro. Isso não confirma que não exista correção, por isso consulte o fornecedor e o aviso da VulnCheck.
Há exploração conhecida na natureza?
O registro não inclui este CVE no catálogo KEV da CISA, e não há indicação de exploração confirmada nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.