CVE-2022-29886 in Alyac

Sumário

de VulDB • 16/07/2026

Existe uma vulnerabilidade de estouro inteiro (integer overflow) na forma como o ESTsoft Alyac 2.5.8.544 analisa arquivos OLE. Um arquivo OLE especialmente elaborado pode levar a um heap buffer overflow, que pode resultar em execução arbitrária de código. Um atacante pode fornecer um arquivo malicioso para acionar essa vulnerabilidade.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Talos
• Reservar: 09/06/2022
• Divulgação: 06/08/2022
• Moderação: aceite
• Entrada: VDB-205743
• CPE: pronto
• CWE: CWE-680 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00459
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29886
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29886/