PT-2024-16021 · Vso · Vso Convertxtodvd

Julio Aviña · Publicado 2024-10-17 · Atualizado 2024-11-01 · CVE-2024-10093

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

VSO ConvertXtoDvd versão 7.0.0.83

Descrição

Foi encontrada uma vulnerabilidade crítica na biblioteca avcodec.dll do arquivo ConvertXtoDvd.exe, afetando uma função desconhecida. A manipulação leva a um caminho de pesquisa descontrolado. É necessário que o ataque seja realizado localmente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Recomendações

Como solução temporária, considere restringir o acesso à biblioteca avcodec.dll para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2024-10093

Produtos afetados

Vso Convertxtodvd

Referências · 12

• https://osv.dev/vulnerability/CVE-2024-10093 · Aviso do Fabricante
• https://vuldb.com/?ctiid.280758 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-10093 · Nota de Segurança
• https://twitter.com/CVEnew/status/1847047771506754025 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1847050222884589629 · Publicação no Twitter
• https://t.me/cvedetector/8270 · Publicação no Telegram
• https://t.me/cvenotify/100323 · Publicação no Telegram
• https://twitter.com/oktsec/status/1846984030933176791 · Publicação no Twitter
• https://vuldb.com/?submit.420798 · Nota
• https://vuldb.com/?id.280758 · Nota
• https://twitter.com/VulmonFeeds/status/1847190052171813294 · Publicação no Twitter
• https://t.me/cvenotify/98691 · Publicação no Telegram