PT-2025-17904 · Andamiro · Andamiro Pump It Up 20Th Anniversary

CVE-2024-57375 · Publicado 2025-04-25 · Atualizado 2025-04-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.4

Baixa

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Andamiro Pump It Up 20th Anniversary (também conhecido como Double X ou XX/2019) versões 1.00.0 a 2.08.3

Descrição A falha permite que um atacante fisicamente próximo cause uma negação de serviço, resultando na queda do aplicativo, por meio de determinadas ações de desseleção.

Recomendações Para as versões 1.00.0 a 2.08.3, como medida temporária de contorno, considere restringir o acesso à funcionalidade de ações de desseleção até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-1419

Identificadores relacionados

CVE-2024-57375

Produtos afetados

Andamiro Pump It Up 20Th Anniversary

Referências · 7

• https://xx.piugame.com/bbs/board.php?bo_table=global_notice&wr_id=368 · Nota
• https://twitter.com/CVEnew/status/1915776659317297387 · Publicação no Twitter
• https://youtube.com/watch?v=DXrnQpTlQs0 · Nota
• https://t.me/cvedetector/23755 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-57375 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1915786283130986891 · Publicação no Twitter
• https://t.me/cvenotify/119796 · Publicação no Telegram