PT-2021-17141
CVE-2021-26805
·
Publicado
2021-04-14
·
Atualizado
2021-04-19
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
tsMuxer versão 2.6.16
Descrição
A vulnerabilidade permite que invasores provoquem uma negação de serviço (DoS) ao executar o aplicativo com um arquivo WAV malicioso. Isso pode ocorrer por meio de um estouro de buffer.
Recomendações
Para o tsMuxer versão 2.6.16, evite usar o aplicativo com arquivos WAV não confiáveis até que uma correção esteja disponível. Como solução temporária, considere validar todos os arquivos de entrada para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾