CVE-2020-37197

WysokieCVSS 7.5

Opublikowano: 11/02/2026(UTC)Zaktualizowano: 29/06/2026(UTC)Przetłumaczono: 30/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Oprogramowanie Dnss Domain Name Search Software zawiera podatność na atak typu odmowa usługi (DoS), która umożliwia atakującym doprowadzenie do awarii aplikacji poprzez przepełnienie pola wejściowego 'Name'. Atakujący może wygenerować 1000-znakowy ładunek bufora i wkleić go w pole nazwy rejestracji, co powoduje awarię aplikacji.

Ocena ryzyka

Ryzyko polega na tym, że atakujący może zdalnie spowodować awarię aplikacji, co prowadzi do przerwania usługi i potencjalnej utraty dostępności dla użytkowników.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania Dnss Domain Name Search Software do najnowszej wersji, która zawiera poprawkę usuwającą tę podatność. Należy również wdrożyć walidację długości danych wejściowych w polu 'Name'.

Inne podatności w Dnss Domain Name Search Software

CVE-2020-37196Wysokie
Oprogramowanie Dnss Domain Name Search Software zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez podanie zbyt długiego klucza rejestracyjnego. Atakujący mogą wygenerować 1000-znakowy ładunek bufora i wkleić go w pole klucza rejestracyjnego, co powoduje awarię aplikacji.

Oryginalny opis (angielski, źródło NVD)

Dnss Domain Name Search Software contains a denial of service vulnerability that allows attackers to crash the application by overflowing the 'Name' input field. Attackers can generate a 1000-character buffer payload and paste it into the registration name field to trigger an application crash.