PT-2024-18940

CVE-2024-21526

Publicado

2024-07-10

Atualizado

2024-07-11

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

speaker (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma condição de Negação de Serviço (DoS) que pode ocorrer quando a propriedade channels do objeto Speaker recebe tipos de entrada inesperados, levando à ativação de uma macro de assert e potencialmente causando a falha do processo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Alessio Della Libera

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

CWE-241: Improper Handling of Unexpected Data Type

Identificadores relacionados

CVE-2024-21526