PT-2021-20377 · Tsmuxer · Tsmuxer

Jcdr428 · Publicado 2021-06-23 · Atualizado 2021-06-28 · CVE-2021-34068

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

tsMuxer versão 2.6.16

Descrição:

Uma vulnerabilidade de estouro de buffer baseada na pilha permite que invasores provoquem uma negação de serviço (DoS) ao executar o aplicativo com um arquivo malicioso.

Recomendações:

Para o tsMuxer versão 2.6.16, considere evitar o uso de arquivos maliciosos até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-34068

Produtos afetados

Tsmuxer

Referências · 4

• 🔥 https://github.com/justdan96/tsMuxer/issues/427 · Exploit
• https://github.com/justdan96/tsMuxer/pull/425/files · Nota
• https://osv.dev/vulnerability/CVE-2021-34068 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-34068 · Nota de Segurança