CVE-2019-25661
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Remote Process Explorer 1.0.0.16 zawiera lokalne przepełnienie bufora, które pozwala atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego ładunku do okna dialogowego 'Add Computer'. Atakujący może wkleić złośliwy ciąg znaków w pole nazwy komputera i wywołać awarię podczas łączenia, nadpisując łańcuch SEH i uszkadzając procedury obsługi wyjątków.
Ocena ryzyka
Atakujący lokalnie może spowodować awarię aplikacji, co prowadzi do odmowy usługi. Możliwe jest również potencjalne wykonanie kodu w kontekście aplikacji.
Rekomendacja
Zaktualizuj Remote Process Explorer do wersji, w której podatność jest naprawiona, lub rozważ użycie alternatywnego narzędzia.
Oryginalny opis (angielski, źródło NVD)
Remote Process Explorer 1.0.0.16 contains a local buffer overflow vulnerability that allows attackers to cause a denial of service by sending a crafted payload to the Add Computer dialog. Attackers can paste a malicious string into the computer name textbox and trigger a crash by connecting to the added computer, overwriting the SEH chain and corrupting exception handlers.