CVE-2019-25667
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
TaskInfo 8.2.0.280 zawiera lokalną podatność na przepełnienie bufora, która pozwala atakującym na awarię aplikacji poprzez podanie zbyt długiego ciągu znaków w polach rejestracji. Atakujący mogą wkleić nadmiernie długie ciągi do pól 'New User Name' lub 'New Serial Number' w oknie rejestracji, co powoduje odmowę usługi.
Ocena ryzyka
Ryzyko polega na możliwości lokalnej odmowy usługi, co może zakłócić działanie aplikacji i wpłynąć na produktywność użytkownika.
Rekomendacja
Zaleca się aktualizację do nowszej wersji TaskInfo, jeśli dostępna, lub ograniczenie dostępu do aplikacji tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
TaskInfo 8.2.0.280 contains a local buffer overflow vulnerability that allows attackers to crash the application by supplying oversized input to registration fields. Attackers can paste excessively long strings into the New User Name or New Serial Number textboxes in the Help menu's registration dialog to trigger a denial of service condition.