CVE-2021-47972
WysokieStreszczenie
Sticky Notes & Color Widgets w wersji 1.4.2 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez tworzenie notatek z nadmiernie długimi ciągami znaków. Atakujący mogą wklejać duże ładunki powtarzających się znaków w pola notatek, co prowadzi do awarii aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do przerwy w działaniu aplikacji, co wpływa na dostępność usług dla użytkowników. Atakujący mogą wykorzystać tę lukę do zakłócenia pracy organizacji.
Rekomendacja
Zaleca się aktualizację aplikacji do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wprowadzić ograniczenia dotyczące długości wprowadzanych ciągów znaków w polach notatek.
Oryginalny opis (angielski, źródło NVD)
Sticky Notes & Color Widgets 1.4.2 contains a denial of service vulnerability that allows attackers to crash the application by creating notes with excessively long character strings. Attackers can paste large payloads of repeated characters into note fields to trigger application crashes and make the application stop responding.