PT-2025-41490

CVE-2025-61602

Publicado

2025-10-09

Atualizado

2025-10-20

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do BigBlueButton anteriores à 3.0.13

Descrição O BigBlueButton é uma sala de aula virtual de código aberto. Uma condição de negação de serviço (DoS) existe nas versões anteriores à 3.0.13. Um usuário autenticado pode interromper a funcionalidade de chat para todos os participantes da reunião enviando um reactionEmojiId malformado dentro da mutação GraphQL chatSendMessageReaction. A vulnerabilidade reside no tratamento do parâmetro reactionEmojiId.

Recomendações Atualize para a versão 3.0.13 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-703: Improper Check or Handling of Exceptional Conditions

Identificadores relacionados

CVE-2025-61602