CVE-2020-37161: Wedding Slideshow Studio: estouro de buffer baseado em pilha no campo de nome de registro

Visão geral

A CVE-2020-37161 afeta o Wedding Slideshow Studio até a versão 1.36, inclusive. O registro a classifica como estouro de buffer baseado em pilha (CWE-121) no campo de nome de registro. Segundo o registro, um valor especialmente elaborado nesse campo pode levar à execução arbitrária de código. O registro informa que isso foi demonstrado com a abertura da calculadora, uma prova de conceito comum para mostrar execução de comandos.

Impacto

O registro afirma que a falha permite execução arbitrária de código, o que daria a um atacante os mesmos privilégios da aplicação em execução.
A VulnCheck atribui pontuação base CVSS 3.1 de 9.8 (Crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que indica acesso pela rede, baixa complexidade, ausência de privilégios e de interação do usuário, além de alto impacto em confidencialidade, integridade e disponibilidade.
A VulnCheck também lista pontuação CVSS 4.0 de 8.4.
Os registros do NVD e do CVE Program foram usados como identificadores oficiais deste caso.

Produtos e versões afetadas

Produto listado como Wedding-slideshow-studio Wedding Slideshow Studio.
Versões listadas como até a 1.36, inclusive.
O registro não informa versão corrigida. A ausência de versão corrigida não confirma que não exista correção; significa que os dados disponíveis não a informam.

Status de exploração

O catálogo Known Exploited Vulnerabilities da CISA não inclui esta CVE, portanto essa fonte não confirma exploração ativa. As fontes consultadas não mostram exploração confirmada na natureza. A probabilidade EPSS registrada é de 0.0098, com percentil de 0.61232. As referências incluem uma entrada do Exploit-DB marcada como exploit, o que indica a existência de material público de prova de conceito. Isso não é evidência de ataques em andamento.

Correção e mitigação

Identifique todas as instalações do Wedding Slideshow Studio, incluindo as versões 1.36 e anteriores, em estações e sistemas compartilhados.
Verifique no site do fornecedor e no aviso da VulnCheck se há atualização ou substituto, já que o registro não lista correção.
Se não houver atualização disponível, remova ou deixe de usar o software afetado até que uma versão suportada seja confirmada.
Restrinja quem pode executar a aplicação e evite processar com ela dados de apresentações ou de registro não confiáveis.
Aplique controle de aplicações e o princípio do menor privilégio, para que uma aplicação comprometida tenha capacidade limitada de executar outros programas.

Orientações de detecção

Monitore falhas inesperadas ou reinicializações da aplicação, que podem acompanhar tentativas de corromper memória.
Revise a telemetria dos endpoints para identificar a aplicação criando processos filhos incomuns.
Registre instalações e versões do software no inventário de ativos para avaliar a exposição com rapidez.

Limitações das informações disponíveis

O registro não inclui aviso técnico detalhado do fornecedor, correção confirmada ou versão corrigida.
O campo de título do registro de origem estava vazio, então os títulos aqui foram redigidos a partir da descrição.
A entrada EPSS tem data posterior à data de publicação; esta análise a informa como registrada, sem interpretação adicional.
O registro não informa se o produto ainda é distribuído ou tem suporte.

Perguntas frequentes

O que é a CVE-2020-37161?

É um estouro de buffer baseado em pilha (CWE-121) no Wedding Slideshow Studio até a versão 1.36, acionado pelo campo de nome de registro. O registro afirma que pode permitir execução arbitrária de código.

Esta vulnerabilidade está sendo explorada ativamente?

O catálogo KEV da CISA não inclui esta CVE, e as fontes consultadas não mostram exploração confirmada na natureza. As referências incluem uma entrada pública do Exploit-DB, o que indica material público de prova de conceito.

Existe versão corrigida?

O registro não lista versão corrigida. Verifique o site do fornecedor e o aviso da VulnCheck para atualizações e, se não houver versão suportada, remova ou deixe de usar o software.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.