CVE-2018-25242
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
One Search 1.1.0.0 zawiera podatność na odmowę usługi, która umożliwia lokalnym atakującym spowodowanie awarii aplikacji poprzez wprowadzenie zbyt długich ciągów znaków do funkcji wyszukiwania. Atakujący mogą wkleić bufor o długości 950 lub więcej znaków do paska wyszukiwania, co wywołuje nieobsłużony wyjątek i powoduje awarię aplikacji.
Ocena ryzyka
Ryzyko polega na tym, że lokalny atakujący może celowo spowodować awarię aplikacji, co prowadzi do przerwania jej działania i potencjalnej utraty danych lub zakłócenia pracy użytkowników.
Rekomendacja
Zaleca się zaktualizowanie One Search do najnowszej wersji, która zawiera poprawkę ograniczającą długość wprowadzanych danych, lub wdrożenie walidacji wejścia w aplikacji.
Oryginalny opis (angielski, źródło NVD)
One Search 1.1.0.0 contains a denial of service vulnerability that allows local attackers to crash the application by submitting excessively long input strings to the search functionality. Attackers can paste a buffer of 950 or more characters into the search bar to trigger an unhandled exception that crashes the application.