CVE-2018-25253
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Termite 3.4 zawiera podatność na przepełnienie bufora w polu ustawień języka interfejsu użytkownika. Lokalni atakujący mogą spowodować odmowę usługi, wklejając 2000-bajtowy łańcuch znaków do tego pola, co powoduje crash aplikacji.
Ocena ryzyka
Atakujący z lokalnym dostępem może spowodować awarię aplikacji, co prowadzi do przerwania pracy użytkownika.
Rekomendacja
Zaktualizuj Termite do wersji, która zawiera poprawki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Termite 3.4 contains a buffer overflow vulnerability in the User interface language settings field that allows local attackers to cause a denial of service by supplying an excessively long string. Attackers can paste a 2000-byte payload into the Settings User interface language field to crash the application.