PT-2024-38155 · Mp3Tag · Mp3Tag

Daniel Soriano + 1 · Publicado 2024-07-29 · Atualizado 2024-11-20 · CVE-2024-7193

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Mp3tag até a 3.26d

Descrição

Foi identificada uma vulnerabilidade na biblioteca tak deco lib.dll do componente DLL Handler, que leva a um caminho de pesquisa descontrolado. A manipulação pode ser executada no host local. É possível explorar essa vulnerabilidade, e o código de exploração já foi divulgado publicamente. O fornecedor foi contatado e respondeu de forma profissional, lançando uma versão corrigida do produto afetado.

Recomendações

Para versões do Mp3tag até a 3.26d, atualize para a versão 3.26e para resolver esta vulnerabilidade.

Como solução temporária, considere restringir o acesso à biblioteca tak deco lib.dll até que a atualização seja aplicada.

Exploit

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2024-7193

Produtos afetados

Mp3Tag

Referências · 11

• 🔥 https://app.any.run/tasks/37401db6-5584-4f21-8cc5-73240c4ea2dc · Exploit
• https://t.me/cvenotify/94226 · Publicação no Telegram
• https://vuldb.com/?ctiid.272614 · Nota
• https://community.mp3tag.de/t/mp3tag-development-build-status/455/1 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-7193 · Nota de Segurança
• https://t.me/cvenotify/87726 · Publicação no Telegram
• https://vuldb.com/?submit.379523 · Nota
• https://t.me/cvedetector/1835 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-7193 · Aviso do Fabricante
• https://vuldb.com/?id.272614 · Nota
• https://t.me/cvenotify/102290 · Publicação no Telegram