PT-2022-8054 · Bittorrent · Utorrent

Tavis Ormandy + 1 · Publicado 2022-06-17 · Atualizado 2022-06-29 · CVE-2018-25042

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

uTorrent (versões afetadas não especificadas)

Descrição

Foi detectada uma falha crítica no uTorrent, que afeta uma parte desconhecida do software. A exploração dessa falha leva à corrupção de memória e pode ser iniciada remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-119

Identificadores relacionados

CVE-2018-25042

Produtos afetados

Utorrent

Referências · 5

• 🔥 https://vuldb.com/?id.113805 · Exploit
• 🔥 https://bugs.chromium.org/p/project-zero/issues/detail?id=1524 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2018-25042 · Nota de Segurança
• https://t.me/cibsecurity/44727 · Publicação no Telegram
• https://scmagazineuk.com/utorrent-apps-vulnerable-to-remote-code-execution-information-disclosure/article/746248 · Nota