PT-2025-13250
CVE-2025-29491
·
Publicado
2025-03-27
·
Atualizado
2025-03-29
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
libming versão 0.48
Descrição
O problema está relacionado a um erro de alocação de tamanho excessivo na função parseSWF DEFINEBINARYDATA, o que permite que atacantes causem uma Negação de Serviço (DoS) ao fornecer um arquivo SWF manipulado.
Recomendações
Para a versão 0.48 do libming, considere desativar a função parseSWF DEFINEBINARYDATA como uma solução temporária até que um patch esteja disponível. Restrinja o processamento de arquivos SWF de fontes não confiáveis para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾