CVE-2018-25238
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W aplikacji VSCO w wersji 1.1.1.0 wykryto podatność na atak typu odmowa usługi (DoS). Lokalny atakujący może doprowadzić do awarii aplikacji, wklejając w pole wyszukiwania bardzo długi ciąg znaków (5000 znaków) i nawigując wstecz.
Ocena ryzyka
Ryzyko polega na tym, że lokalny użytkownik może celowo spowodować awarię aplikacji VSCO, co może prowadzić do utraty niezapisanych danych lub przerwania pracy.
Rekomendacja
Zaleca się aktualizację aplikacji VSCO do najnowszej wersji, która zawiera poprawkę ograniczającą długość wprowadzanych danych w polu wyszukiwania.
Oryginalny opis (angielski, źródło NVD)
VSCO 1.1.1.0 contains a denial of service vulnerability that allows local attackers to crash the application by submitting an excessively long string through the search functionality. Attackers can paste a buffer of 5000 characters into the search bar and navigate back to trigger an application crash.