FICHE CVE

CVE-2019-25557

Publiée le 2026-03-21 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

TwistedBrush Pro Studio 24.06 est susceptible de planter si un fichier de script .srp malformé est importé via l'interface Script Player. Un attaquant local peut déclencher ce déni de service en fournissant un fichier avec un tampon excessivement large. Comme l'exploitation nécessite un accès local au système pour importer le fichier, elle ne peut pas être exécutée à distance via un réseau.

CVSS 4.06.9 MOYENNE

Type de faiblesse

CWE-775

Publiée2026-03-21

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

TwistedBrush Pro Studio 24.06 contains a denial of service vulnerability that allows local attackers to crash the application by importing a malformed .srp script file. Attackers can create a .srp file containing an excessively large buffer and import it through the Script Player interface to trigger an application crash.