PT-2024-29309 · Tsmuxer · Tsmuxer

Arata + 2 · Publicado 2024-11-14 · Atualizado 2025-09-05 · CVE-2024-41209

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

tsMuxer versão nightly-2024-03-14-01-51-12

Descrição

Um estouro de buffer baseado em heap no tsMuxer permite que invasores provoquem Negação de Serviço (DoS) e execução de código por meio de um arquivo de vídeo MOV especialmente criado.

Recomendações

Para a versão nightly-2024-03-14-01-51-12 do tsMuxer, considere evitar o uso de arquivos de vídeo MOV especialmente criados até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-41209

Produtos afetados

Tsmuxer

Referências · 9

• 🔥 https://github.com/justdan96/tsMuxer/issues/841 · Exploit
• 🔥 https://ricercasecurity.blogspot.com/2024/10/rezzuf0-day-cve-2024-41209.html · Exploit
• https://twitter.com/VulmonFeeds/status/1857292104378065269 · Publicação no Twitter
• https://t.me/cvenotify/101775 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-41209 · Nota de Segurança
• https://twitter.com/CVEnew/status/1857201073951498342 · Publicação no Twitter
• https://t.me/cveNotify/134340 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-41209 · Aviso do Fabricante
• https://t.me/cvedetector/11029 · Publicação no Telegram