CVE-2024-20106

Nome do software vulnerável e versões afetadas:

Versões do m4u anteriores à versão com ID de patch: ALPS08960505

Descrição:

O problema está relacionado à ausência de uma verificação de limites no m4u, o que poderia levar a uma possível gravação fora dos limites. Isso pode resultar em escalonamento local de privilégios, sendo necessários privilégios de execução do sistema. Não é necessária a interação do usuário para a exploração. A vulnerabilidade também é descrita como um problema de confusão de tipos, especificamente uma confusão de tipos CWE-843.

Recomendações:

Para o m4u, aplique o patch com ID: ALPS08960505 para resolver o problema.

No momento, não há informações sobre medidas de mitigação adicionais.