PT-2025-2973 · Unknown · File Gallery

CVE-2024-53615 · Publicado 2025-01-30 · Atualizado 2025-02-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas files.gallery versões 0.3.0 até 0.11.0

Descrição Uma vulnerabilidade de injeção de comando no componente de renderização de miniaturas de vídeo permite que atacantes remotos executem código arbitrário por meio de um arquivo de vídeo manipulado.

Recomendações Para as versões 0.3.0 até 0.11.0, considere desativar o componente de renderização de miniaturas de vídeo até que uma correção esteja disponível. Restrinja o acesso à funcionalidade de renderização de miniaturas de vídeo para minimizar o risco de exploração. Evite utilizar arquivos de vídeo manipulados no componente afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-53615

GHSA-5WJW-QJHM-V43H

Produtos afetados

File Gallery

Referências · 7

• 🔥 https://github.com/beune/CVE-2024-53615 · Exploit
• https://github.com/mjau-mjau/files.photo.gallery · Nota
• https://osv.dev/vulnerability/GHSA-5wjw-qjhm-v43h · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1884983513625268644 · Publicação no Twitter
• https://t.me/cvedetector/16804 · Publicação no Telegram
• https://t.me/cvenotify/110249 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-53615 · Nota de Segurança