Katalog CVE
CVE-2019-25666
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
SpotAuditor 3.6.7 zawiera lokalny błąd przepełnienia bufora w komponencie dekodera Base64. Atakujący może dostarczyć zbyt długi ciąg Base64, powodując awarię aplikacji.
Ocena ryzyka
Atakujący może spowodować odmowę usługi (DoS) aplikacji, uniemożliwiając jej działanie.
Rekomendacja
Zaktualizuj SpotAuditor do nowszej wersji, jeśli dostępna, lub ogranicz dostęp do dekodera Base64.
Oryginalny opis (angielski, źródło NVD)
SpotAuditor 3.6.7 contains a local buffer overflow vulnerability in the Base64 Password Decoder component that allows attackers to crash the application. Attackers can supply an oversized Base64 string through the decoder interface to trigger a denial of service condition.