PT-2021-20378 · Tsmuxer · Tsmuxer

Jcdr428 · Publicado 2021-06-23 · Atualizado 2021-06-28 · CVE-2021-34069

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

tsMuxer versão 2.6.16

Descrição:

Um bug de divisão por zero permite que invasores provoquem uma negação de serviço (DoS) ao executar o aplicativo com um arquivo malicioso.

Recomendações:

Para o tsMuxer versão 2.6.16, evite usar arquivos criados especificamente para explorar o bug de divisão por zero até que uma correção esteja disponível. Como solução alternativa temporária, considere validar os arquivos de entrada para impedir que o aplicativo processe dados maliciosos.

Exploit

Correção

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

CVE-2021-34069

Produtos afetados

Tsmuxer

Referências · 4

• 🔥 https://github.com/justdan96/tsMuxer/issues/428 · Exploit
• https://github.com/justdan96/tsMuxer/pull/421/files · Nota
• https://osv.dev/vulnerability/CVE-2021-34069 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-34069 · Nota de Segurança