PT-2025-6712 · Effectmatrix · Effectmatrix Total Video Converter Command Line

CVE-2024-53309

·

Publicado

2025-02-13

·

Atualizado

2025-02-14

CVSS v3.1

5.5

Média

VetorAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Effectmatrix Total Video Converter Command Line (TVCC) versão 2.50
Descrição Existe um problema de estouro de buffer baseado em pilha quando uma string excessivamente longa é passada ao parâmetro -f. Isso pode levar à corrupção de memória, potencialmente permitindo a execução arbitrária de código ou causando uma negação de serviço via entrada especialmente criada.
Recomendações Para o Effectmatrix Total Video Converter Command Line (TVCC) versão 2.50, evite usar strings excessivamente longas com o parâmetro -f até que um patch esteja disponível. Como solução alternativa temporária, considere restringir o tamanho da entrada para prevenir possível exploração.

Exploit

Correção

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-53309

Produtos afetados

Effectmatrix Total Video Converter Command Line