ArcGIS general raster security update: uninitialized pointer
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Los productos ArcGIS contienen fallos de punteros no inicializados que se pueden activar al abrir un archivo malicioso, permitiendo que atacantes ejecuten código arbitrario en la computadora de la víctima sin autenticación.
Existen múltiples vulnerabilidades de puntero no inicializado en el análisis de archivos raster en ArcReader, ArcGIS Desktop, ArcGIS Engine 10.8.1 y versiones anteriores, y ArcGIS Pro 2.7 y versiones anteriores. Un atacante no autenticado puede crear un archivo raster especialmente diseñado para explotar estos fallos de corrupción de memoria, logrando ejecución arbitraria de código con los privilegios del usuario actual. No se requiere autenticación ni privilegios especiales; la explotación solo requiere convencer al usuario para que abra el archivo malicioso.