CVE-2019-25659
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
ASPRunner Professional 6.0.766 zawiera lokalne przepełnienie bufora, które pozwala atakującym na spowodowanie odmowy usługi poprzez podanie zbyt długiej nazwy projektu. Atakujący może wkleić 180 lub więcej znaków w pole nazwy projektu podczas tworzenia projektu, co powoduje awarię aplikacji.
Ocena ryzyka
Atakujący lokalnie może spowodować awarię aplikacji, co prowadzi do odmowy usługi. Możliwe jest również potencjalne wykonanie kodu w kontekście aplikacji.
Rekomendacja
Zaktualizuj ASPRunner Professional do wersji, w której podatność jest naprawiona, lub ogranicz długość nazwy projektu w konfiguracji.
Oryginalny opis (angielski, źródło NVD)
ASPRunner Professional 6.0.766 contains a local buffer overflow vulnerability that allows attackers to cause a denial of service by supplying an excessively long project name. Attackers can paste 180 or more characters into the Project name field during project creation to trigger an application crash.