CVE-2023-52202

Krytyczne

Opublikowano: 08/01/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-52202 dotyczy deserializacji niezaufanych danych w odtwarzaczu MP3 HTML5 od SVNLabs, w wersjach od n/a do 2.8.0. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Ocena ryzyka

Organizacja może być narażona na ataki, które wykorzystują tę podatność do przejęcia kontroli nad systemem lub wykradzenia danych. W szczególności, atakujący może wstrzykiwać złośliwy kod poprzez niezaufane dane.

Rekomendacja

Zaleca się aktualizację odtwarzacza MP3 HTML5 do najnowszej wersji, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania innych potencjalnych zagrożeń.

Oryginalny opis (angielski, źródło NVD)

Deserialization of Untrusted Data vulnerability in SVNLabs Softwares HTML5 MP3 Player with Folder Feedburner Playlist Free.This issue affects HTML5 MP3 Player with Folder Feedburner Playlist Free: from n/a through 2.8.0.