PT-2024-7557 · Unknown · Jitsi Meet

Mustafa Sanli · Publicado 2024-08-09 · Atualizado 2025-07-10 · CVE-2024-44080

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Versões do Jitsi Meet anteriores à 2.0.9779

Descrição

O problema está relacionado à implementação insegura da funcionalidade de compartilhamento de imagens usando o Giphy no Jitsi Meet. Isso permite que os clientes carreguem GIFs a partir de qualquer URL arbitrária se uma mensagem de outro participante contiver uma URL codificada no formato esperado. A vulnerabilidade pode ser explorada por um invasor remoto para carregar arquivos GIF arbitrários.

Recomendações

Para versões anteriores à 2.0.9779, atualize para a versão 2.0.9779 ou posterior para resolver o problema. Como solução temporária, considere desativar a funcionalidade de compartilhamento de imagens do Giphy até que um patch esteja disponível. Restrinja o acesso ao recurso do Giphy para minimizar o risco de exploração. Evite usar o recurso do Giphy no Jitsi Meet até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-08955

CVE-2024-44080

Produtos afetados

Jitsi Meet

Referências · 8

• https://github.com/jitsi/jitsi-meet/compare/jitsi-meet_9672...jitsi-meet_9673 · Nota
• https://github.com/jitsi/security-advisories/blob/master/advisories/JSA-2024-0002.md · Nota
• https://bdu.fstec.ru/vul/2024-08955 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-44080 · Aviso do Fabricante
• https://t.me/cvenotify/128425 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-44080 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-44080 · Nota
• https://t.me/cvenotify/99971 · Publicação no Telegram