CVE-2024-24975lowCWE-400

CVE-2024-24975: fallo de gravedad baja en Mattermost Mobile

Denial of Service for mobile app users due to automatic code highlighting

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Mattermost Mobile

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.5epss 0.4%
Uncontrolled Resource Consumption in Mattermost Mobile versions before 2.13.0 fails to limit the size of the code block that will be processed by the syntax highlighter, allowing an attacker to send a very large code block and crash the mobile app.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L
Productos afectados
Mattermost · Mattermost Mobile