PT-2024-25734 · Tinyweb · Tinyweb

CVE-2024-34199 · Publicado 2024-05-10 · Atualizado 2026-01-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Nome do software vulnerável e versões afetadas

TinyWeb versões 1.94 e anteriores

Descrição

A vulnerabilidade permite que invasores remotos não autenticados provoquem uma negação de serviço, especificamente um estouro de buffer, ao enviar elementos excessivamente grandes na linha de solicitação.

Recomendações

Para as versões 1.94 e anteriores do TinyWeb, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2024-34199

Produtos afetados

Tinyweb

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/34xxx/CVE-2024-34199.json · Exploit
• 🔥 https://github.com/DMCERTCE/PoC_Tiny_Overflow · Exploit
• https://github.com/maximmasiutin/TinyWeb/commit/2584082 · Nota
• https://github.com/maximmasiutin/TinyWeb/commit/d49c3da · Nota
• https://t.me/cvenotify/99877 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-34199 · Nota de Segurança
• https://t.me/cvenotify/125618 · Publicação no Telegram
• https://t.me/cveNotify/147718 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-34199 · Aviso do Fabricante