PT-2022-13944 · Erudika · Erudika/Scoold

Publicado 2022-04-29 · Atualizado 2022-05-11 · CVE-2022-1543

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:H

Nome do software vulnerável e versões afetadas

Versões do erudika/scoold anteriores à 1.49.4

Descrição

O problema está relacionado ao tratamento inadequado do parâmetro Length. Quando o tamanho do texto é suficientemente grande, isso pode causar uma interrupção momentânea no ambiente de produção, podendo levar à corrupção de memória no servidor.

Recomendações

Para versões anteriores à 1.49.4, atualize para a versão 1.49.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o tamanho do texto para evitar que entradas grandes causem interrupções.

Exploit

Correção

Enumeração de Fraquezas

CWE-130

Identificadores relacionados

CVE-2022-1543

Produtos afetados

Erudika/Scoold

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/1xxx/CVE-2022-1543.json · Exploit
• 🔥 https://huntr.dev/bounties/9889d435-3b9c-4e9d-93bc-5272e0723f9f · Exploit
• https://github.com/erudika/scoold/commit/62a0e92e1486ddc17676a7ead2c07ff653d167ce · Correção
• https://osv.dev/vulnerability/CVE-2022-1543 · Aviso do Fabricante
• https://t.me/cibsecurity/41682 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-1543 · Nota de Segurança