PT-2022-16118 · Unknown · Itunesrpc-Remastered

Benjjvi · Publicado 2022-02-01 · Atualizado 2023-06-27 · CVE-2022-23603

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do iTunesRPC-Remastered anteriores ao commit 24f43aa

Descrição

O problema diz respeito a um aplicativo de presença avançada do Discord para uso com o iTunes e o Apple Music, no qual as entradas do usuário não são devidamente sanitizadas, permitindo a injeção de código. Recomenda-se que os usuários atualizem o software o mais rápido possível. Não há soluções alternativas conhecidas para este problema.

Recomendações

Para versões anteriores ao commit 24f43aa, atualize para uma versão posterior ao commit 24f43aa o mais rápido possível para resolver o problema. Como solução alternativa temporária, considere restringir as entradas do usuário para minimizar o risco de injeção de código até que um patch esteja disponível.

Exploit

Correção

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

Identificadores relacionados

CVE-2022-23603

GHSA-3XPP-RHQX-CW96

Produtos afetados

Itunesrpc-Remastered

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/23xxx/CVE-2022-23603.json · Exploit
• https://github.com/bildsben/iTunesRPC-Remastered/commit/54b02d9f3a94de94e4fb471908b8cf798e62e411 · Correção
• https://github.com/bildsben/iTunesRPC-Remastered/commit/24f43aac0f4116b3d89fdbe973ba92c6cfb0d998 · Correção
• https://github.com/bildsben/iTunesRPC-Remastered/security/advisories/GHSA-3xpp-rhqx-cw96 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-23603 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-23603 · Aviso do Fabricante
• https://t.me/cvenotify/53100 · Publicação no Telegram