PT-2026-21934

CVE-2025-69771

·

Publicado

2026-02-25

·

Atualizado

2026-03-02

Descrição por

CVSS 3.1
9.6
Crítica
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas asbplayer versão 1.13.0
Descrição Existe uma vulnerabilidade de upload de arquivo arbitrário na função de carregamento de legendas. A exploração bem-sucedida permite que atacantes executem código arbitrário ao carregar um arquivo de legenda especialmente criado.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-434: Unrestricted Upload of File with Dangerous Type
Identificadores relacionados
CVE-2025-69771
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com