PT-2026-6834

CVE-2020-37171

·

Publicado

2026-02-06

·

Atualizado

2026-02-19

Descrição por

CVSS 3.1
6.2
Média
MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas TapinRadio versão 2.12.3
Descrição O TapinRadio versão 2.12.3 apresenta uma vulnerabilidade de negação de serviço na configuração do nome de usuário do proxy do aplicativo. Atacantes locais podem fazer o aplicativo travar sobrescrevendo o campo username com 10.000 bytes de dados arbitrários, interrompendo a funcionalidade normal do programa.
Recomendações Atualize o TapinRadio para uma versão que corrija este problema. Como solução temporária, limite o comprimento do campo username na configuração do proxy do aplicativo.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')
Identificadores relacionados
CVE-2020-37171
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com