PT-2020-7284 · Unknown · Arctic Torrent

Publicado 2020-02-06 · Atualizado 2020-02-10 · CVE-2012-6309

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:P

**Nome do software vulnerável e versões afetadas:

Arctic Torrent versão 1.4

Descrição:

Existe uma vulnerabilidade no tratamento de arquivos .torrent, que poderia permitir que um usuário mal-intencionado causasse uma negação de serviço por meio de vetores não especificados.

Recomendações:

Para o Arctic Torrent versão 1.4, considere restringir o tratamento de arquivos .torrent até que uma correção esteja disponível. Como solução temporária, evite usar a funcionalidade vulnerável de tratamento de arquivos .torrent para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2012-6309

Produtos afetados

Arctic Torrent

Referências · 3

• https://t.me/cibsecurity/9674 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2012-6309 · Nota de Segurança
• http://openwall.com/lists/oss-security/2012/12/10/5 · Nota