CVE-2019-25683
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
FileZilla 3.40.0 zawiera podatność na odmowę usługi w funkcji lokalnego wyszukiwania. Lokalny atakujący może spowodować awarię aplikacji, podając spreparowaną ścieżkę zawierającą 384 znaki 'A', a następnie 'BBBB' i 'CCCC' w polu katalogu wyszukiwania.
Ocena ryzyka
Atakujący może uniemożliwić korzystanie z aplikacji przez użytkownika, co prowadzi do utraty produktywności i potencjalnej utraty danych.
Rekomendacja
Zaktualizuj FileZilla do najnowszej wersji, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
FileZilla 3.40.0 contains a denial of service vulnerability in the local search functionality that allows local attackers to crash the application by supplying a malformed path string. Attackers can trigger the crash by entering a crafted path containing 384 'A' characters followed by 'BBBB' and 'CCCC' sequences in the search directory field and initiating a local search operation.