PT-2024-21427 · Vseeface · Vseeface
CVE-2024-26577
·
Publicado
2024-03-26
·
Atualizado
2024-08-05
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
VSeeFace versões 1.13.38.c2 e anteriores
Descrição
A vulnerabilidade permite que invasores provoquem uma negação de serviço, resultando no travamento do aplicativo, por meio de um pacote UDP falsificado contendo pelo menos 10 dígitos em dados JSON.
Recomendações
Para as versões 1.13.38.c2 e anteriores, como solução temporária, considere restringir o tratamento de pacotes UDP com dados JSON contendo pelo menos 10 dígitos para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vseeface