نسخه‌های قدیمی Pexip Infinity (نسخه‌های پیش از 38.2 و همچنین نسخه‌های 39.0، 39.1 و 40.0) در برابر یک آسیب‌پذیری با شدت بالا (High Severity) قرار دارند. این نقص امنیتی ناشی از اعتبارسنجی نادرست ورودی (Improper Input Validation) در پیاده‌سازی بخش رسانه‌ای (Media Implementation) این نرم‌افزار است.
جزئیات فنی و اثرات
یک مهاجم از راه دور (Remote Attacker) می‌تواند با ارسال یک استریم رسانه‌ای دستکاری شده (Crafted Media Stream)، باعث بروز خطای تخریب حافظه (Memory Corruption) یا توقف ناگهانی نرم‌افزار (Software Abort) شود. این وضعیت در نهایت منجر به ایجاد وضعیت منع سرویس (Denial of Service یا DoS) می‌گردد.
- بردار حمله: ارسال بسته‌های رسانه‌ای مخرب.
- نتیجه: از دسترس خارج شدن سرویس یا کرش کردن سیستم.
- وضعیت: احتمال دسترسی به تخریب حافظه در حین پردازش استریم‌ها.
