CVE-2019-25623mediumCWE-641

CVE-2019-25623: fallo de gravedad media en Pixarra Luminance Studio

Luminance Studio 2.17 Denial of Service via Malformed Input

Publicada el

Seguir esta CVE+ Monitorear Luminance Studio

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 0.2%
En resumen

Luminance Studio 2.17 puede cerrarse cuando procesa texto malformado introducido por teclado. Un atacante con acceso local puede crear un archivo de texto especialmente construido para hacer que la aplicación deje de funcionar.

Detalle técnico

Existe una vulnerabilidad de denegación de servicio local en el mecanismo de manejo de entrada de Luminance Studio 2.17 (CWE-641: Validación Débil de Entrada Causando DoS). Un atacante puede suministrar secuencias de caracteres malformadas a través del teclado o archivos de texto para provocar falta de respuesta o terminación anormal de la aplicación, requiriendo solo acceso local.

Resumen generado y traducido por IA a partir de la descripción oficial.
Luminance Studio 2.17 contains a denial of service vulnerability that allows local attackers to crash the application by providing malformed input through the keyboard interface. Attackers can create a text file with arbitrary character sequences and trigger the application to process the input, causing the application to become unresponsive or terminate abnormally.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Productos afectados
Pixarra · Luminance Studio