CVE-2021-47970
WysokieStreszczenie
Macaron Notes w wersji 5.5 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez tworzenie notatek z nadmiernie długimi ciągami znaków. Atakujący mogą wygenerować ładunek zawierający 350000 powtórzonych znaków i wkleić go w pole notatki, co prowadzi do awarii aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do przerwania działania aplikacji, co wpływa na dostępność usług dla użytkowników. Organizacje mogą doświadczyć zakłóceń w pracy oraz utraty danych.
Rekomendacja
Zaleca się aktualizację Macaron Notes do najnowszej wersji, aby usunąć tę podatność. Dodatkowo warto wprowadzić ograniczenia dotyczące długości wprowadzanych znaków w polach notatek.
Oryginalny opis (angielski, źródło NVD)
Macaron Notes 5.5 contains a denial of service vulnerability that allows attackers to crash the application by creating notes with excessively long character strings. Attackers can generate a payload containing 350000 repeated characters and paste it into a note field to trigger application crash and stop functionality.