CVE-2019-25548

ŚrednieCVSS 6.2

Opublikowano: 21/03/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

BlueStacks 4.80.0.1060 zawiera podatność typu denial of service, która pozwala lokalnemu atakującemu na zawieszenie aplikacji poprzez wprowadzenie nadmiernie dużych danych do pola wyszukiwania. Atakujący może wkleić bufor 100 000 znaków 'A' do pola wyszukiwania i wywołać wyszukiwanie, co powoduje awarię aplikacji.

Ocena ryzyka

Lokalny atakujący może doprowadzić do awarii aplikacji BlueStacks, powodując przerwę w działaniu i potencjalną utratę niezapisanej pracy użytkownika.

Rekomendacja

Zaktualizuj BlueStacks do wersji nowszej niż 4.80.0.1060 lub unikaj wprowadzania nadmiernie długich danych do pola wyszukiwania.

Inne podatności w BlueStacks

CVE-2025-44964Niskie
Brak walidacji certyfikatów SSL w BlueStacks v5.20 umożliwia atakującym przeprowadzenie ataku typu man-in-the-middle i przechwycenie poufnych informacji.

Oryginalny opis (angielski, źródło NVD)

BlueStacks 4.80.0.1060 contains a denial of service vulnerability that allows local attackers to crash the application by submitting oversized input to the search field. Attackers can paste a buffer of 100,000 'A' characters into the search field and trigger a search operation to cause the application to crash.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS