CVE-2019-25557mediumCWE-775

CVE-2019-25557: falha de média gravidade em Pixarra TwistedBrush Pro Studio

TwistedBrush Pro Studio 24.06 Denial of Service via srp File

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar TwistedBrush Pro Studio

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.2%
TwistedBrush Pro Studio 24.06 contains a denial of service vulnerability that allows local attackers to crash the application by importing a malformed .srp script file. Attackers can create a .srp file containing an excessively large buffer and import it through the Script Player interface to trigger an application crash.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Pixarra · TwistedBrush Pro Studio
CVEs relacionadas — Pixarra TwistedBrush Pro Studio

No mesmo produto, das mais perigosas para as menos.

CVE-2019-25556MEDIUMTwistedBrush Pro Studio 24.06 Resize Image Denial of ServiceEPSS 0.2%CVE-2019-25555MEDIUMTwistedBrush Pro Studio 24.06 Script Recorder Denial of ServiceEPSS 0.2%