PT-2022-12436 · Nicotine+ · Nicotine+
CVE-2021-45848
·
Publicado
2022-03-15
·
Atualizado
2026-07-02
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Nicotine+ versões 3.0.3 a 3.2.0
Descrição
Existe uma vulnerabilidade de negação de serviço (DoS) que permite que um usuário com um cliente Soulseek modificado cause a falha do Nicotine+ ao enviar uma solicitação de download de arquivo com um caminho de arquivo contendo um caractere nulo. Isso pode ser feito explorando a variável
file path na solicitação de download de arquivo.Recomendações
Para as versões 3.0.3 a 3.2.0 do Nicotine+, atualize para a versão 3.2.1 ou posterior para resolver o problema. Como solução temporária, considere restringir as solicitações de download de arquivos provenientes de fontes não confiáveis para minimizar o risco de exploração.
Exploit
Correção
Improper Encoding or Escaping of Output
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nicotine+