PT-2021-15472
CVE-2021-23376
·
Publicado
2021-04-18
·
Atualizado
2021-05-06
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
ffmpegdotjs (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um invasor execute comandos arbitrários caso seja fornecida à função
trimvideo uma entrada de usuário controlada pelo invasor. Isso se deve ao uso da função exec de child process sem sanitização de entrada, o que pode levar à execução de comandos.Recomendações
Como solução temporária, considere desativar a função
trimvideo até que um patch esteja disponível.Restrinja o acesso à função
exec de child process para minimizar o risco de exploração.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾