CVE-2023-52202
CriticalSummary
Podatność CVE-2023-52202 dotyczy deserializacji niezaufanych danych w odtwarzaczu MP3 HTML5 od SVNLabs, w wersjach od n/a do 2.8.0. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Risk Assessment
Organizacja może być narażona na ataki, które wykorzystują tę podatność do przejęcia kontroli nad systemem lub wykradzenia danych. W szczególności, atakujący może wstrzykiwać złośliwy kod poprzez niezaufane dane.
Recommendation
Zaleca się aktualizację odtwarzacza MP3 HTML5 do najnowszej wersji, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania innych potencjalnych zagrożeń.
Original NVD description (English source)
Deserialization of Untrusted Data vulnerability in SVNLabs Softwares HTML5 MP3 Player with Folder Feedburner Playlist Free.This issue affects HTML5 MP3 Player with Folder Feedburner Playlist Free: from n/a through 2.8.0.