CVE-2019-25595

ŚrednieCVSS 6.2

Opublikowano: 22/03/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność w jetAudio 8.1.7.20702 Basic umożliwia lokalnym atakującym spowodowanie awarii aplikacji poprzez podanie bardzo długiego ciągu znaków w polu URL. Atakujący mogą wywołać awarię, wklejając bufor 5000 znaków do okna dialogowego Open URL, co powoduje nieprawidłowe zakończenie aplikacji.

Ocena ryzyka

Ryzyko przerwania działania aplikacji, co może prowadzić do utraty niezapisanych danych lub przerwania pracy użytkownika.

Rekomendacja

Zaktualizuj jetAudio do najnowszej wersji, jeśli dostępna, oraz unikaj wklejania bardzo długich ciągów w polu URL.

Inne podatności w jetAudio

CVE-2006-2910Średnie
Przepełnienie bufora w jetAudio 6.2.6.8330 (Basic) i prawdopodobnie innych wersjach pozwala atakującemu wspomaganemu przez użytkownika wykonać dowolny kod poprzez plik audio (np. WMA) z długimi wartościami tagów ID, w tym Title, Author i Album. Przepełnienie następuje w ciągu wyświetlanym w podpowiedzi, jeśli sterownik karty dźwiękowej jest wyłączony lub niepoprawnie zainstalowany.

Oryginalny opis (angielski, źródło NVD)

jetAudio 8.1.7.20702 Basic contains a denial of service vulnerability that allows local attackers to crash the application by supplying an excessively long string through the URL input handler. Attackers can trigger the crash by pasting a buffer of 5000 characters into the Open URL dialog, causing the application to terminate abnormally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS