PT-2022-12443 · Tsmuxer · Tsmuxer

Justdan96 · Publicado 2022-03-01 · Atualizado 2022-07-12 · CVE-2021-45864

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

tsMuxer versão git-c6a0277

Descrição

Foi detectada uma falha de segmentação no tsMuxer por meio da função DTSStreamReader::findFrame no arquivo dtsStreamReader.cpp.

Recomendações

Para a versão git-c6a0277 do tsMuxer, como solução temporária, considere desativar a função DTSStreamReader::findFrame até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-45864

Produtos afetados

Tsmuxer

Referências · 4

• 🔥 https://github.com/justdan96/tsMuxer/issues/476 · Exploit
• https://github.com/justdan96/tsMuxer/pull/480 · Nota
• https://osv.dev/vulnerability/CVE-2021-45864 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-45864 · Nota de Segurança