CVE-2019-25665
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
River Past Ringtone Converter 2.7.6.1601 zawiera lokalną podatność na przepełnienie bufora, która pozwala atakującym na awarię aplikacji poprzez podanie zbyt dużego ciągu znaków w polach aktywacji. Atakujący mogą wkleić 300 bajtów danych do pola 'Email' i 'Activation code' w oknie aktywacji, co powoduje odmowę usługi.
Ocena ryzyka
Ryzyko polega na możliwości lokalnej odmowy usługi, co może zakłócić działanie aplikacji i wpłynąć na produktywność użytkownika.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Ringtone Converter, jeśli dostępna, lub ograniczenie dostępu do aplikacji tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
River Past Ringtone Converter 2.7.6.1601 contains a local buffer overflow vulnerability that allows attackers to crash the application by supplying oversized input to activation fields. Attackers can paste 300 bytes of data into the Email textbox and Activation code textarea via the Help menu's Activate dialog to trigger a denial of service condition.