CVE-2019-25657
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
AnyBurn 4.3 x86 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na awarię aplikacji poprzez podanie zbyt długiego ciągu znaków do funkcji konwersji obrazów. Atakujący mogą wkleić duży bufor do pól źródłowego lub docelowego pliku obrazu i kliknąć 'Convert Now', co powoduje awarię.
Ocena ryzyka
Ryzyko polega na możliwości lokalnej odmowy usługi, co może zakłócić działanie aplikacji i wpłynąć na produktywność użytkownika.
Rekomendacja
Zaleca się aktualizację do nowszej wersji AnyBurn, jeśli dostępna, lub ograniczenie dostępu do aplikacji tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
AnyBurn 4.3 x86 contains a denial of service vulnerability that allows local attackers to crash the application by supplying an excessively long string to the image conversion function. Attackers can paste a large buffer into the source or destination image file fields and click Convert Now to trigger a crash.