یک نقص امنیتی در نسخه 1.0.0 نرم‌افزار JusticeRage Manalyze شناسایی شده است که می‌تواند منجر به رفتارهای پیش‌بینی نشده در سیستم شود.
جزئیات فنی آسیب‌پذیری
این مشکل در مؤلفه PE Parser و به‌طور دقیق‌تر در تابع PE::_parse_debug در فایل manape/pe.cpp رخ می‌دهد. تحلیل‌های فنی نشان می‌دهد که دست‌کاری آرگومان misc.Length منجر به بروز وضعیت Integer Underflow می‌شود.
تاثیر و نحوه بهره‌برداری
این آسیب‌پذیری به مهاجم اجازه می‌دهد تا از راه دور (Remote) حمله را اجرا نماید. اگرچه شدت این نقص در سطح Medium ارزیابی شده است، اما می‌تواند منجر به ناپایداری برنامه یا در موارد خاص، اجرای کد شود.
راهکار رفع مشکل
برای رفع این آسیب‌پذیری، توسعه‌دهندگان یک Patch با شناسه 3e299685759f4f767088871de58c5d07f98ee382 ارائه کرده‌اند. به مدیران امنیت و مهندسین سیستم توصیه می‌شود در سریع‌ترین زمان ممکن این به‌روزرسانی را روی سیستم‌های متاثر اعمال کنند.
