PT-2022-22638 · Unknown · Teamplus Pro

Rayhong · Publicado 2022-08-02 · Atualizado 2022-08-08 · CVE-2022-35220

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Teamplus Pro (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha de “alocação de recursos sem limites ou restrições” na função de discussão da comunidade. Um invasor remoto com privilégios de usuário comum pode publicar um tópico com conteúdo de grande volume, fazendo com que o dispositivo cliente destinatário aloque memória em excesso. Isso leva ao encerramento anormal do aplicativo Teamplus Pro no dispositivo do cliente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2022-35220

Produtos afetados

Teamplus Pro

Referências · 4

• https://t.me/cibsecurity/47422 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-35220 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-35220 · Aviso do Fabricante
• https://twcert.org.tw/tw/cp-132-6359-f5d1c-1.html · Nota