CVE-2018-25240
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Watchr 1.1.0.0 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na awarię aplikacji poprzez przesłanie zbyt długiego ciągu znaków do funkcji wyszukiwania. Atakujący mogą wkleić bufor o długości 8145 znaków do paska wyszukiwania i uruchomić operację wyszukiwania, powodując awarię aplikacji.
Ocena ryzyka
Ryzyko polega na tym, że lokalny atakujący może celowo spowodować awarię aplikacji, co prowadzi do przerwania pracy i potencjalnej utraty danych. Podatność może być wykorzystana do zakłócenia działania systemu, szczególnie w środowiskach, gdzie aplikacja jest używana przez wielu użytkowników.
Rekomendacja
Zaleca się aktualizację Watchr do najnowszej wersji, która zawiera poprawkę na tę podatność. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do aplikacji tylko do zaufanych użytkowników i monitorować logi pod kątem podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
Watchr 1.1.0.0 contains a denial of service vulnerability that allows local attackers to crash the application by submitting an excessively long string to the search functionality. Attackers can paste a buffer of 8145 characters into the search bar and trigger a search operation to cause the application to crash.