PT-2022-20555

CVE-2022-31135

Publicado

2022-07-07

Atualizado

2022-07-15

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Akashi (versões afetadas não especificadas)

Descrição

A vulnerabilidade afeta o Akashi, uma implementação de servidor de código aberto do videogame Attorney Online. O sistema está sujeito a um ataque de negação de serviço, no qual um invasor pode usar um pacote de evidências especialmente criado para realizar uma modificação ilegal, causando a falha do servidor. Isso pode ser usado para lançar um ataque de negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-129: Improper Validation of Array Index

Identificadores relacionados

CVE-2022-31135