| TVN ID | TVN-202407017 |
|---|---|
| CVE ID | CVE-2024-40722 |
| CVSS | 4.3 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L |
| 影響產品 | TCBServiSign Windows版本 1.0.24.0318 (不含)以前版本 |
| 問題描述 | 全景軟體的TCBServiSign Windows版本之特定API功能未妥善驗證伺服器端輸入之資料長度，當使用者瀏覽偽造網站時，未經身分鑑別之遠端攻擊者可使TCBServiSign造成Stack-based Buffer Overflow，並暫時中斷該元件服務。 |
| 解決方法 | 更新至1.0.24.0318 (含)以上版本 |
| 漏洞通報者 | lebr0nli(DEVCORE Internship Program) |
| 公開日期 | 2024-07-31 |
:::