PT-2024-14468 · Unknown · Html5 Mp3 Player With Folder Feedburner Playlist

·

CVE-2023-52202

·

Publicado

2024-01-08

·

Atualizado

2024-01-11

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
HTML5 MP3 Player com lista de reprodução do Feedburner por pasta – versões gratuitas até a 2.8.0
Descrição
O problema está relacionado à desserialização de dados não confiáveis, o que pode levar a riscos potenciais de segurança. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para as versões até a 2.8.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Deserialization of Untrusted Data

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2023-52202

Produtos afetados

Html5 Mp3 Player With Folder Feedburner Playlist