PT-2021-20380 · Tsmuxer · Tsmuxer

Cem Onat Karagun · Publicado 2021-06-23 · Atualizado 2021-06-28 · CVE-2021-34070

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

tsMuxer versão 2.6.16

Descrição:

A vulnerabilidade permite que invasores provoquem uma negação de serviço (DoS) ao executar o aplicativo com um arquivo malicioso, devido a uma leitura fora dos limites.

Recomendações:

Para o tsMuxer versão 2.6.16, evite usar arquivos maliciosos até que um patch esteja disponível. Como solução temporária, considere validar todos os arquivos de entrada para evitar possíveis explorações.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-34070

Produtos afetados

Tsmuxer

Referências · 4

• 🔥 https://github.com/justdan96/tsMuxer/issues/426 · Exploit
• https://github.com/justdan96/tsMuxer/pull/429/files · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-34070 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-34070 · Aviso do Fabricante