PT-2024-21252 · Alt Linux · Alt Linux

Sam Ezeh · Publicado 2024-02-19 · Atualizado 2024-06-19 · CVE-2024-25978

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

Verificações insuficientes do tamanho dos arquivos resultaram em um risco de negação de serviço na funcionalidade de descompactação do seletor de arquivos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Resource Exhaustion

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-400

CWE-770

Identificadores relacionados

ALT-PU-2024-8851

ALT-PU-2024-9067

BIT-MOODLE-2024-25978

CVE-2024-25978

GHSA-487G-3M3V-HJHQ

Produtos afetados

Alt Linux

Referências · 17

• https://github.com/moodle/moodle/commit/9ba14233597480fb78c04d531050c090de4e60a2 · Nota
• https://github.com/moodle/moodle/commit/a73e0ac76d77b67602f91bb211962813d60bc573 · Nota
• https://osv.dev/vulnerability/BIT-moodle-2024-25978 · Aviso do Fabricante
• http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-74641 · Correção
• https://twitter.com/cracbot/status/1759820217793094104 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2024-25978 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/KXGBYJ43BUEBUAQZU3DT5I5A3YLF47CB · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-25978 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2264074 · Nota
• https://moodle.org/mod/forum/discuss.php?d=455634 · Aviso do Fabricante
• https://t.me/cvenotify/71911 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-25978 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-25978 · Nota de Segurança
• https://t.me/cvenotify/72637 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1759619032217432447 · Publicação no Twitter