PT-2022-11694 · Unknown · Styler Praat Scripts

CVE-2021-4280 · Publicado 2022-12-25 · Atualizado 2024-05-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

styler praat scripts (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade no styler praat scripts, classificada como problemática. Ela afeta uma função desconhecida do arquivo file segmenter.praat do componente Slash Handler, levando a uma negação de serviço. O ataque pode ser lançado remotamente.

Recomendações

Para corrigir este problema, recomenda-se aplicar um patch com o nome 0cad44aa4a3eb0ecdba071c10eaff16023d8b35f.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2021-4280

Produtos afetados

Styler Praat Scripts

Referências · 7

• https://github.com/stylerw/styler_praat_scripts/commit/0cad44aa4a3eb0ecdba071c10eaff16023d8b35f · Correção
• https://t.me/cibsecurity/55308 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-4280 · Nota de Segurança
• https://t.me/cvenotify/40660 · Publicação no Telegram
• https://vuldb.com/?ctiid.216780 · Nota
• https://vuldb.com/?id.216780 · Nota
• https://osv.dev/vulnerability/CVE-2021-4280 · Aviso do Fabricante