Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el componente NZB Date Parser en Shemes GrabIt (CVE-2010-10001)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-404 Apagado o liberación incorrecto de recursos
Fecha de publicación:
28/03/2022
Última modificación:
21/11/2024

Descripción

Se ha encontrado una vulnerabilidad, clasificada como problemática, en Shemes GrabIt versiones hasta 1.7.2 Beta 4. Esto afecta al componente NZB Date Parser. La manipulación del argumento date con la entrada 1000000000000000 como parte de un archivo NZB conlleva a una denegación de servicio. Es posible iniciar el ataque de forma remota. La explotación ha sido divulgada al público y puede ser usada

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:shemes:grabit:*:*:*:*:*:*:*:* 1.7.2 (excluyendo)
cpe:2.3:a:shemes:grabit:1.7.2:beta:*:*:*:*:*:*
cpe:2.3:a:shemes:grabit:1.7.2:beta2:*:*:*:*:*:*
cpe:2.3:a:shemes:grabit:1.7.2:beta3:*:*:*:*:*:*
cpe:2.3:a:shemes:grabit:1.7.2:beta4:*:*:*:*:*:*