CVE-2021-47971
WysokieStreszczenie
My Notes Safe 5.3 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez wklejenie nadmiernie długich ciągów znaków do pól notatek. Atakujący mogą wygenerować ładunek zawierający 350000 powtórzonych znaków i wkleić go dwukrotnie do nowej notatki, co powoduje awarię aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do przerwy w dostępności aplikacji, co wpływa na ciągłość pracy użytkowników. Organizacje powinny być świadome ryzyka związanego z potencjalnymi atakami, które mogą zakłócić działanie systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji My Notes Safe, aby usunąć tę podatność. Dodatkowo, warto wprowadzić ograniczenia dotyczące długości wprowadzanych danych w polach notatek.
Oryginalny opis (angielski, źródło NVD)
My Notes Safe 5.3 contains a denial of service vulnerability that allows attackers to crash the application by pasting excessively long character strings into note fields. Attackers can generate a payload containing 350000 repeated characters and paste it twice into a new note to trigger an application crash.