Katalog CVE

CVE-2023-52207

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W podatności CVE-2023-52207 występuje deserializacja niezaufanych danych w odtwarzaczu MP3 HTML5 z playlistą Free. Problem ten dotyczy wersji od n/a do 3.0.0.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do wykonania złośliwego kodu na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację odtwarzacza MP3 HTML5 do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Deserialization of Untrusted Data vulnerability in SVNLabs Softwares HTML5 MP3 Player with Playlist Free.This issue affects HTML5 MP3 Player with Playlist Free: from n/a through 3.0.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS