PT-2026-3656

CVE-2025-63648

·

Publicado

2026-01-20

·

Atualizado

2026-02-17

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas owntone-server commit b7e385f
Descrição Existe uma falha no owntone-server que pode levar a uma Negação de Serviço (DoS). Especificamente, há uma desreferência de ponteiro NULL na função dacp reply playqueueedit move localizada no arquivo src/httpd dacp.c. Este problema pode ser disparado ao enviar uma solicitação DACP especialmente elaborada ao servidor.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-476: NULL Pointer Dereference
Identificadores relacionados
CVE-2025-63648
OPENSUSE-SU-2026:10215-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com