CVE-2019-25666
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
SpotAuditor 3.6.7 zawiera lokalny błąd przepełnienia bufora w komponencie dekodera Base64. Atakujący może dostarczyć zbyt długi ciąg Base64, powodując awarię aplikacji.
Ocena ryzyka
Atakujący może spowodować odmowę usługi (DoS) aplikacji, uniemożliwiając jej działanie.
Rekomendacja
Zaktualizuj SpotAuditor do nowszej wersji, jeśli dostępna, lub ogranicz dostęp do dekodera Base64.
Inne podatności w SpotAuditor
Zobacz wszystkie- CVE-2019-25434Wysokie
Podatność w SpotAuditor 5.3.1.0 umożliwia niezautoryzowanym atakującym przeprowadzenie ataku typu odmowa usługi (DoS) poprzez przesłanie nadmiernej ilości danych w polu nazwy rejestracji. Wprowadzenie ciągu znaków o długości 5000 bajtów lub więcej powoduje nieobsłużony wyjątek, który prowadzi do awarii aplikacji.
- CVE-2021-27722Średnie
W programie SpotAuditor 5.3.5 firmy Nsasoft US LLC odkryto podatność polegającą na możliwości spowodowania awarii aplikacji poprzez wprowadzenie 300 bajtów danych znakowych w pole 'Key' lub 'Name' podczas rejestracji.
Oryginalny opis (angielski, źródło NVD)
SpotAuditor 3.6.7 contains a local buffer overflow vulnerability in the Base64 Password Decoder component that allows attackers to crash the application. Attackers can supply an oversized Base64 string through the decoder interface to trigger a denial of service condition.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS