CVE-2020-37162: Estouro de buffer no campo de chave de registro do Wedding Slideshow Studio 1.36

Visão geral

A CVE-2020-37162 afeta a entrada da chave de registro do Wedding Slideshow Studio. Segundo o registro, as versões 1.36 e anteriores são afetadas, e a falha pode sobrescrever memória, permitindo a execução de código arbitrário. O registro descreve o problema como estouro de buffer baseado em pilha, mas o campo CWE atribui CWE-122, que é baseado em heap. As fontes disponíveis não resolvem essa divergência.

Impacto

O registro afirma que a exploração bem-sucedida pode permitir a execução de código arbitrário.
O vetor CVSS 3.1 indica acesso pela rede, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade.
A VulnCheck também informa pontuação CVSS 4.0 de 8,4, sem vetor no registro.

Produtos e versões afetadas

Produto listado como Wedding-slideshow-studio Wedding Slideshow Studio, nas versões 1.36 e anteriores.
O registro não informa versão corrigida.
A página do fabricante aparece apenas como cópia arquivada de 2020: Página arquivada do fabricante.

Status de exploração

A CISA KEV não inclui esta CVE, portanto ela não consta nesse catálogo como explorada ativamente.
Nenhuma exploração ativa confirmada aparece nas fontes consultadas.
Existe uma entrada pública marcada como exploit no Exploit-DB. Isso indica que material de exploração é público, e a exposição deve ser tratada com seriedade.
A probabilidade EPSS é 0,00738, com percentil de 0,53327.

Correção e mitigação

O registro não documenta correção do fabricante. Verifique junto ao fornecedor se há atualização ou produto sucessor antes de depender do software.
Se o software não puder ser atualizado, remova-o de sistemas que processam entradas não confiáveis ou restrinja o uso a ambientes isolados.
Limite quem pode acessar a aplicação e seus campos de entrada, e aplique o princípio do menor privilégio à conta que executa o programa.
Consulte o aviso da VulnCheck para uma análise independente do fabricante.

Orientação de detecção

Monitore falhas ou reinicializações inesperadas da aplicação, que podem indicar entrada malformada no campo de registro.
Revise logs de endpoints em busca de processos filhos iniciados pela aplicação que não façam parte da operação normal.
Gere alertas para conteúdo incomumente longo ou inesperado em arquivos de registro ou configuração onde a aplicação armazena chaves.

Limitações das informações disponíveis

O registro não confirma se o estouro é baseado em pilha ou em heap, pois a descrição e o campo CWE divergem.
Não há versão corrigida, correção do fabricante ou status atual de suporte documentados.
As fontes consultadas não descrevem o status atual do produto, e a página arquivada é de 2020.
A data do EPSS no registro é posterior à data de publicação, por isso deve ser verificada antes do uso.

Perguntas frequentes

A CVE-2020-37162 é explorada ativamente?

A CISA KEV não inclui esta CVE, e nenhuma exploração ativa confirmada aparece nas fontes consultadas. Existe uma entrada pública de exploit no Exploit-DB, então o risco deve ser tratado com seriedade.

Quais versões são afetadas e existe correção?

O registro lista o Wedding Slideshow Studio 1.36 e versões anteriores como afetados. Nenhuma versão corrigida é informada, então a existência de correção é desconhecida e deve ser verificada com o fabricante.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.