CVE-2013-3482

AltoPublicado

Estouro de buffer baseado em pilha na função rf_report_error em ermapper_u.dll no Intergraph ERDAS ER Viewer anterior à versão 13.0.1.1301 permite que...

Publicado: 19 de jan. de 2014
Atualizado: 6 de ago. de 2024
Atribuindo CNA: flexera
Evidência observada: 9 de jul. de 2013

CVSS primário

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Estimativa de probabilidade EPSS

31,5%

Moderado · próximos 30 dias

Percentil: 98,3%
Data do modelo: 13 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Estouro de buffer baseado em pilha na função rf_report_error em ermapper_u.dll no Intergraph ERDAS ER Viewer anterior à versão 13.0.1.1301 permite que atacantes remotos executem código arbitrário ou causem negação de serviço (falha do aplicativo) por meio de uma string longa em um arquivo ERS.

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

ERS Viewer 2013 ERS File Handling Buffer OverflowMódulo
modules/exploits/windows/fileformat/erdas_er_viewer_rf_report_error.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: 6144ecdd0f63Ferramenta relacionada
Condições declaradas
- platform: Windows($.exploit_windows/fileformat/erdas_er_viewer_rf_report_error.platform)
- verification: check_not_declared($.exploit_windows/fileformat/erdas_er_viewer_rf_report_error.check)

ERS Viewer 2013 - '.ERS' File Handling Buffer Overflow (Metasploit)Exploit

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.