PT-2026-5835
CVE-2020-37085
·
Publicado
2026-02-03
·
Atualizado
2026-02-03
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions
VirtualTablet Server versão 3.0.2
Description
Um problema de negação de serviço existe onde invasores podem travar o serviço enviando cargas úteis de string excessivamente grandes via protocolo Thrift. Isso é feito enviando uma string longa para o método
send say(), fazendo com que o servidor pare de responder.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾