PT-2020-15636
CVE-2020-24074
·
Publicado
2020-09-09
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
silk-v3-decoder versão 20160922
Descrição
O problema decorre do fato de o programa de decodificação do silk-v3-decoder não verificar rigorosamente os dados, o que leva a um estouro de buffer.
Recomendações
Para o silk-v3-decoder versão 20160922, atualize para uma versão mais recente que inclua uma verificação mais rigorosa dos dados para evitar estouros de buffer. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾