PT-2024-20910 · Flvmeta · Flvmeta

Hanxuer · Publicado 2024-02-22 · Atualizado 2024-08-16 · CVE-2024-25385

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

flvmeta versão 1.2.2

Descrição

A vulnerabilidade permite que um invasor local provoque uma negação de serviço por meio da função flv close() em flvmeta/src/flv.c:375:21.

Recomendações

Para a versão 1.2.2 do flvmeta, como solução temporária, considere desativar a função flv close() até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2024-25385

Produtos afetados

Flvmeta

Referências · 8

• 🔥 https://github.com/hanxuer/crashes/blob/main/flvmeta/01/readme.md · Exploit
• https://github.com/noirotm/flvmeta/issues/23 · Nota
• https://ubuntu.com/security/CVE-2024-25385 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1760744693435125897 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2024-25385 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-25385 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-25385 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-25385 · Nota de Segurança