PT-2020-16715 · Bigbluebutton+1 · Bigbluebutton+1

Publicado

2020-10-21

Atualizado

2020-10-29

CVE-2020-27605

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do BigBlueButton anteriores à 2.3

Descrição

O problema está relacionado ao uso do Ghostscript para processar documentos EPS enviados, o que pode levar a ataques devido a uma sandbox vulnerável.

Recomendações

Para versões anteriores à 2.3, atualize para a versão 2.3 ou posterior para resolver o problema.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-27605

Bigbluebutton

Ghostscript