CVE-2019-25623mediumCWE-641

CVE-2019-25623: falha de média gravidade em Pixarra Luminance Studio

Luminance Studio 2.17 Denial of Service via Malformed Input

Publicada em

Seguir esta CVE+ Monitorar Luminance Studio

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.2%
Em resumo

O Luminance Studio 2.17 pode travar ao processar texto malformado inserido pelo teclado. Um atacante com acesso local pode criar um arquivo de texto especialmente construído para fazer a aplicação parar de funcionar.

Detalhe técnico

Existe uma vulnerabilidade de negação de serviço local no mecanismo de manipulação de entrada do Luminance Studio 2.17 (CWE-641: Validação Fraca de Entrada Levando a DoS). Um atacante pode fornecer sequências de caracteres malformadas via teclado ou arquivos de texto para provocar travamento ou encerramento anormal da aplicação, necessitando apenas acesso local.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Luminance Studio 2.17 contains a denial of service vulnerability that allows local attackers to crash the application by providing malformed input through the keyboard interface. Attackers can create a text file with arbitrary character sequences and trigger the application to process the input, causing the application to become unresponsive or terminate abnormally.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Pixarra · Luminance Studio