CVE-2019-25660
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
LanHelper 1.74 zawiera lokalny przepełnienie bufora w funkcji Form Send Message. Atakujący może spowodować awarię aplikacji, wklejając 6000 bajtów danych w pole tekstowe wiadomości.
Ocena ryzyka
Podatność umożliwia atakującemu lokalnemu wywołanie odmowy usługi (DoS) poprzez crash aplikacji, co może zakłócić pracę użytkownika.
Rekomendacja
Zaktualizuj LanHelper do najnowszej wersji, jeśli dostępna. Ogranicz dostęp do aplikacji tylko zaufanym użytkownikom.
Oryginalny opis (angielski, źródło NVD)
LanHelper 1.74 contains a local buffer overflow vulnerability that allows attackers to crash the application by sending excessively long input strings. Attackers can exploit the Form Send Message feature by pasting 6000 bytes of data into the Message text field to trigger a denial of service condition.