PT-2022-17227
CVE-2022-25345
·
Publicado
2022-06-17
·
Atualizado
2022-06-28
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do @discordjs/opus anteriores à 0.8.0
Descrição
O problema está relacionado a uma condição de Negação de Serviço (DoS) que ocorre ao tentar codificar usando um codificador com zero canais ou um buffer não inicializado, levando a uma falha grave. Isso se deve ao tratamento inadequado de erros, que faz com que o aplicativo trave em vez de retornar o erro ao usuário.
Recomendações
Para versões anteriores à 0.8.0, atualize para a versão 0.8.0 ou posterior para resolver o problema, pois essa versão retorna os erros corretamente ao usuário em vez de causar uma falha grave.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾