CVE-2019-25571

中 5.5CVE-2019-25571 · 21/03/2026 公開 · 07/10/2026 更新

要点

CVE-2019-25571 は mediamonkey (ventismedia) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.18%（全脆弱性の 8.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mediamonkey ventismedia	`= 4.1.23.1881`	修正版なし

概要

MediaMonkey 4.1.23 contains a denial of service vulnerability that allows local attackers to crash the application by opening a specially crafted MP3 file containing an excessively long URL string. Attackers can create a malicious MP3 file with a buffer containing 4000 bytes of data appended to a URL, which causes the application to crash when the file is opened through the File > Open URL dialog.

参考情報

exploit-db.com/exploits/46378 · Exploit
mediamonkey.com · Product
mediamonkey.com/sw/MediaMonkey_4.1.23.1881.exe · Product
vulncheck.com/advisories/mediamonkey-denial-of-service-via-malformed-url · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン