PT-2022-16972 · Unknown · Tkvideoplayer

Paulledemon · Publicado 2022-05-03 · Atualizado 2022-05-16 · CVE-2022-24902

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Versões do TkVideoplayer anteriores à 2.0.0

Descrição

O problema está relacionado ao consumo descontrolado de memória no TkVideoplayer, o que pode levar à degradação do desempenho. Este problema é teórico e não há soluções alternativas conhecidas. O problema já foi corrigido.

Recomendações

Para versões anteriores à 2.0.0, atualize para a versão 2.0.0 ou posterior para resolver o problema.

Exploit

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2022-24902

GHSA-JMHJ-VH4Q-HHMQ

PYSEC-2022-187

Produtos afetados

Tkvideoplayer

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/24xxx/CVE-2022-24902.json · Exploit
• https://github.com/pypa/advisory-database/tree/main/vulns/tkvideoplayer/PYSEC-2022-187.yaml · Nota
• https://github.com/PaulleDemon/tkVideoPlayer/issues/3 · Nota
• https://github.com/PaulleDemon/tkVideoPlayer/security/advisories/GHSA-jmhj-vh4q-hhmq · Nota
• https://github.com/PaulleDemon/tkVideoPlayer/issues · Nota
• https://osv.dev/vulnerability/CVE-2022-24902 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24902 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2022-187 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-jmhj-vh4q-hhmq · Aviso do Fabricante
• https://t.me/cvenotify/29781 · Publicação no Telegram
• https://t.me/cibsecurity/42080 · Publicação no Telegram