PT-2024-29311 · Tsmuxer · Tsmuxer

Jp3Bgyo · Publicado 2024-11-14 · Atualizado 2025-09-05 · CVE-2024-41217

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

tsMuxer versão nightly-2024-05-10-02-00-45

Descrição

Um estouro de buffer baseado em heap no tsMuxer permite que invasores causem Negação de Serviço (DoS) por meio de um arquivo de vídeo MKV malicioso. Esta vulnerabilidade está relacionada a um problema de estouro de buffer baseado em heap, que permite que invasores causem uma negação de serviço.

Recomendações

Para a versão nightly-2024-05-10-02-00-45 do tsMuxer, considere evitar o uso de arquivos de vídeo MKV criados especificamente para esse fim até que um patch esteja disponível. Como solução alternativa temporária, restrinja o processamento de arquivos MKV para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-41217

Produtos afetados

Tsmuxer

Referências · 8

• 🔥 https://github.com/justdan96/tsMuxer/issues/846 · Exploit
• https://twitter.com/CVEnew/status/1857201074987487410 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1857284424326357154 · Publicação no Twitter
• https://t.me/cvenotify/101776 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-41217 · Nota de Segurança
• https://t.me/cvedetector/11028 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-41217 · Aviso do Fabricante
• https://t.me/cveNotify/134341 · Publicação no Telegram