CVE-2020-37196

WysokieCVSS 7.5

Opublikowano: 11/02/2026(UTC)Zaktualizowano: 29/06/2026(UTC)Przetłumaczono: 30/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Oprogramowanie Dnss Domain Name Search Software zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez podanie zbyt długiego klucza rejestracyjnego. Atakujący mogą wygenerować 1000-znakowy ładunek bufora i wkleić go w pole klucza rejestracyjnego, co powoduje awarię aplikacji.

Ocena ryzyka

Ryzyko polega na tym, że atakujący może zdalnie lub lokalnie spowodować awarię aplikacji, co prowadzi do przerwania działania usługi wyszukiwania nazw domen. Może to zakłócić działanie organizacji, która polega na tym oprogramowaniu.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania Dnss Domain Name Search Software do najnowszej wersji, która zawiera poprawkę usuwającą tę podatność. Należy również ograniczyć długość wprowadzanych danych w polu klucza rejestracyjnego.

Inne podatności w Dnss Domain Name Search Software

CVE-2020-37197Wysokie
Oprogramowanie Dnss Domain Name Search Software zawiera podatność na atak typu odmowa usługi (DoS), która umożliwia atakującym doprowadzenie do awarii aplikacji poprzez przepełnienie pola wejściowego 'Name'. Atakujący może wygenerować 1000-znakowy ładunek bufora i wkleić go w pole nazwy rejestracji, co powoduje awarię aplikacji.

Oryginalny opis (angielski, źródło NVD)

Dnss Domain Name Search Software contains a denial of service vulnerability that allows attackers to crash the application by providing an oversized registration key. Attackers can generate a 1000-character buffer payload and paste it into the registration key field to trigger an application crash.