PT-2024-13450 · Unknown+1 · Readymedia+1

Veltavid · Publicado 2024-03-25 · Atualizado 2025-09-19 · CVE-2023-47430

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

ReadyMedia (MiniDLNA) versão 1.3.3

Descrição

Uma vulnerabilidade de estouro de buffer de pilha permite que invasores provoquem uma negação de serviço por meio da função SendContainer() em tivo commands.c.

Recomendações

Para o ReadyMedia (MiniDLNA) versão 1.3.3, considere desativar a função SendContainer() como uma solução temporária até que um patch esteja disponível.

Correção

DoS

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-120

Identificadores relacionados

CVE-2023-47430

Produtos afetados

Debian

Readymedia

Referências · 15

• https://nvd.nist.gov/vuln/detail/CVE-2023-47430 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2023-47430 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-47430 · Aviso do Fabricante
• https://t.me/cveNotify/135965 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1772386838658900399 · Publicação no Twitter
• https://sourceforge.net/p/minidlna/bugs/361 · Correção
• https://twitter.com/Cezar_H_Linux/status/1946181879712878699 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2023-47430 · Aviso do Fabricante
• https://t.me/cvenotify/74623 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1772418065998700748 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-47430 · Aviso do Fabricante
• https://t.me/cvenotify/101711 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-47430 · Aviso do Fabricante
• https://sourceforge.net/projects/minidlna · Nota
• https://ubuntu.com/security/CVE-2023-47430 · Aviso do Fabricante