PT-2025-38234 · Thorium · Thorium
CVE-2025-35435
·
Publicado
2025-09-17
·
Atualizado
2025-09-18
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Thorium (versões afetadas não especificadas)
Descrição
O Thorium está vulnerável a um problema de travamento decorrente da aceitação de um tamanho de divisão de stream igual a zero, o que resulta em um erro de divisão por zero. Esta falha permite que um atacante remoto e autenticado provoque a queda do serviço.
Recomendações
Atualize para uma versão com o commit 89101a6 ou posterior.
Exploit
Correção
Divide By Zero
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Thorium